CVE:CVE-2020-21861
CNNVD:CNNVD-202307-436
DuxCMS是一个开源内容管理系统。
DuxCMS 2.1版本存在安全漏洞，该漏洞源于存在文件上传漏洞，允许攻击者通过 duxcms/AdminUpload/upload执行任意php代码。
solution:Upgrade duxcms_project duxcms to a higher version than 2.1,and avoid the version 2.1