CVE:CVE-2020-21654
CNNVD:CNNVD-202110-382
Emlog是Emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。
Emlog 中存在安全漏洞，该漏洞源于产品的 admin	emplate.php 未能对用户长传的zip文件充分校验。攻击者可通过该漏洞获取shell。以下产品及版本受到影响：Emlog v6.0。
solution:Upgrade emlog emlog to a higher version than 6.0.0,and avoid the version 6.0.0