CVE:CVE-2022-24651
CNNVD:CNNVD-202203-899
Tensent SentCMS是中国腾速科技（Tensent）公司的一款简单易用的网站管理系统。
Tensent SentCMS 4.0.x版本存在安全漏洞，该漏洞源于软件中的/user/upload/upload php代码的文件上传接口缺少对于上传文件的验证。攻击者可以通过未经授权的文件利用该漏洞实现任意文件上传。
solution:Upgrade sentcms sentcms to a higher version than 4.0.0,and avoid the version 4.0.0