CVE:CVE-2023-1303
CNNVD:CNNVD-202303-708
UCMS是一套使用PHP语言编写的内容管理系统。
UCMS 1.6版本存在代码问题漏洞，该漏洞源于组件System File Management Module中的文件sadmin/fileedit.php存在未知安全问题，通过参数id可能导致不受限制的上传。
solution:Upgrade ucms_project ucms to a higher version than 1.6,and avoid the version 1.6