CVE:CVE-2022-26271
CNNVD:CNNVD-202203-2302
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。
74cmsSE v3.4.1存在安全漏洞，该漏洞源于通过 indexcontrollerDownload.php 中的 $url 参数发现 74cmsSE v3.4.1 包含任意文件读取漏洞。
solution:Upgrade 74cms 74cms to a higher version than 3.4.1,and avoid the version 3.4.1