CVE:CVE-2018-14685
CNNVD:CNNVD-201807-1909
Gxlcms是一套企业网站创建系统。
Gxlcms 1.1.4版本中的www/Lib/Lib/Action/Admin/TplAction.class.php文件的‘add’函数存在安全漏洞。远程攻击者可通过发送特制的index.php?s=Admin-Tpl-ADD-id请求利用该漏洞读取任意文件。
solution:Upgrade gxlcms gxlcms to a higher version than 1.1.4,and avoid the version 1.1.4