CVE:CVE-2023-1482
CNNVD:CNNVD-202303-1452
HkCms是HkCms开源的一款免费开源内容管理系统。
HkCms 2.2.4.230206版本存在代码注入漏洞，该漏洞源于文件/admin.php/appcenter/local.html?type=addon存在问题，会导致代码注入。
solution:Upgrade hkcms_project hkcms to a higher version than 2.2.4.230206,and avoid the version 2.2.4.230206