CVE:CVE-2021-36532
CNNVD:CNNVD-202302-258
portfolioCMS是带有管理面板的 Bootstrap 投资组合网站。
portfolioCMS 1.0版本存在安全漏洞，该漏洞源于存在竞争条件漏洞，远程攻击者利用该漏洞可以通过localhost/admin/uploads.php的fileExt参数运行任意代码。
solution:Upgrade portfoliocms_project portfoliocms to a higher version than 1.0.0,and avoid the version 1.0.0