CVE:CVE-2022-28606
CNNVD:CNNVD-202205-2485
温州互引信息技术 BossCMS是中国Wenzhou Huoyin Information Technology（温州互引信息技术）公司的一款基于自主研发 PHP 框架 MySQL 架构的内容管理系统。
Wenzhou Huoyin Information Technology  BossCMS 1.0版本存在安全漏洞，该漏洞源于应用缺少对于文件的限制导致文件上传漏洞。攻击者可利用该漏洞获取服务器控制权。
solution:Upgrade bosscms bosscms to a higher version than 1.0.0,and avoid the version 1.0.0