CVE:CVE-2020-20670
CNNVD:CNNVD-202109-776
ZKEACMS是开源的一个视觉设计、所见即所得的内容管理系统。
ZKEACMS 3.2.0版本存在安全漏洞，该漏洞源于应用的"/admin/media/upload"中存在任意文件上传漏洞，攻击者可以通过精心制作的HTML文件执行任意代码。
solution:Upgrade zkea zkeacms to a higher version than 3.2.0,and avoid the version 3.2.0