CVE:CVE-2021-43693
CNNVD:CNNVD-202111-2176
Made vesta是Made开源的一个应用系统。一个开源的托管控制面板。
vesta 0.9.8-24版本存在安全漏洞，该漏洞源于web/add/user/index.php文件对于文件引用缺少过滤和限制，导致文件包含漏洞。
solution:Upgrade vestacp vesta_control_panel to a higher version than 0.9.8-24,and avoid the version 0.9.8-24