CVE:CVE-2020-18404
CNNVD:CNNVD-202306-1973
洪湖尔创网联信息技术 EARCLINK ESPCMS是中国洪湖尔创网联信息技术公司的一套企业建站系统。
EARCLINK ESPCMS P8.18101601版本存在安全漏洞。攻击者利用该漏洞通过title参数执行任意代码。
solution:Upgrade ecisp espcms to a higher version than p8.18101601,and avoid the version p8.18101601