CVE:CVE-2021-40889
CNNVD:CNNVD-202110-611
CMSUno是法国Jacques Malgrange个人开发者的一款用于创建单页响应式网站的工具。
CMSUno 1.7.2版本存在安全漏洞，该漏洞源于软件受到PHP代码执行漏洞的影响。当用户成功修改密码时，调用file_put_contents()函数在password.php文件中写入用户名。攻击者可利用该漏洞可以在password.php中注入恶意PHP代码，然后使用登录功能执行代码。
solution:Upgrade cmsuno_project cmsuno to a higher version than 1.7.2,and avoid the version 1.7.2