CVE:CVE-2023-38948
CNNVD:CNNVD-202308-220
极致网络科技 JIZHICMS（极致CMS）是中国极致网络科技公司的一套开源的内容管理系统（CMS）。
JIZHICMS 1.9.5版本存在安全漏洞，该漏洞源于/c/PluginsController.php 组件中存在任意文件下载漏洞，允许攻击者通过下载精心设计的插件来执行任意代码。
solution:Upgrade jizhicms jizhicms to a higher version than 1.9.5,and avoid the version 1.9.5