CVE:CVE-2020-28693
CNNVD:CNNVD-202011-1432
HorizontCMS是个人开发者的一个客户关系管理 Web 平台。
HorizontCMS 1.0.0-beta 存在安全漏洞，该漏洞源于不受限制的文件上传，攻击者可利用该漏洞通过上传一个主题来通过zip文件上传PHP代码，并通过HTTP GET请求对主题< PHP文件名>执行PHP文件。
solution:Upgrade horizontcms_project horizontcms to a higher version than 1.0.0:beta,and avoid the version 1.0.0:beta