CVE:CVE-2022-41711
CNNVD:CNNVD-202210-2112
Badaso是Uasoft开源的一个开源的 Laravel Vue 无头 CMS。
Badaso 2.6.0版本存在安全漏洞，该漏洞源于应用程序没有正确验证用户上传的数据，允许未经身份验证的远程攻击者在服务器上远程执行任意代码。
solution:Upgrade uatech badaso to a higher version than 2.6.0,and avoid the version 2.6.0