CVE:CVE-2022-37299
CNNVD:CNNVD-202209-631
ShirneCMS是语辰软件（Shirnecn）开源的一个后台管理系统。
ShirneCMS 1.2.0版本存在路径遍历漏洞。攻击者利用该漏洞通过/static/ueditor/php/controller.php读取任意文件。
solution:Upgrade shirne_cms_project shirne_cms to a higher version than 1.2.0,and avoid the version 1.2.0