CVE:CVE-2019-8433
CNNVD:CNNVD-201902-673
JTBC（PHP）是一套基于PHP的开源内容管理系统（CMS）。
JTBC(PHP) 3.0.1.8版本中存在安全漏洞。攻击者可借助 console/#/console/file/manage.php?type=list URI利用该漏洞上传任意文件。
solution:Upgrade jtbc jtbc_php to a higher version than 3.0.1.8,and avoid the version 3.0.1.8