CVE:CVE-2020-21643
CNNVD:CNNVD-202304-2284
HongCMS是一套开源的轻量级内容管理系统（CMS）。
HongCMS 3.0版本存在安全漏洞，该漏洞源于通过 /ajax/myshop的callback参数运行任意代码。
solution:Upgrade hongcms_project hongcms to a higher version than 3.0.0,and avoid the version 3.0.0