CVE:CVE-2022-23655
CNNVD:CNNVD-202202-1773
Octobercms是美国Octobercms公司的一个基于Php的Cms建站系统。
Octobercms存在数据伪造问题漏洞，该漏洞源于在处理 zip 存档中文件名中的目录遍历序列时输入验证错误而存在的。 远程用户可以上传特制的 zip 存档并覆盖系统上的文件，从而导致系统受损。 该漏洞允许远程用户执行目录遍历攻击。
solution:Upgrade octobercms october to a higher version than 1.0.475,1.1.11,and avoid the version (,1.0.475),[1.1.0,1.1.11)