CVE:CVE-2020-20290
CNNVD:CNNVD-202102-028
Yccms是Yccms团队的一个基于Php的轻量级CMS建站系统。
yccms 3.3 project 存在路径遍历漏洞，该漏洞源于目录遍历漏洞。delete、deletesite和deleteAll函数的错误判断请求参数，触发目录遍历漏洞。
solution:Upgrade yccms yccms to a higher version than 3.3,and avoid the version 3.3