CVE:CVE-2022-43234
CNNVD:CNNVD-202211-2923
Hoosk CMS是一个轻量级的内容管理系统。
Hoosk CMS v1.8版本存在安全漏洞，该漏洞源于其/attachments组件允许攻击者实现任意文件上传导致通过精心制作的PHP文件实现任意代码执行。
solution:Upgrade hoosk hoosk to a higher version than 1.8.0,and avoid the version 1.8.0