CVE:CVE-2023-36299
CNNVD:CNNVD-202308-209
typecho是typecho个人开发者的一个 PHP 博客平台。简单而强大。
typecho 1.2.1版本存在安全漏洞，该漏洞源于存在文件上传漏洞，允许攻击者通过upload和options-general参数执行任意代码。
solution:Upgrade typecho typecho to a higher version than 1.2.1,and avoid the version 1.2.1