CVE:CVE-2020-5840
CNNVD:CNNVD-202001-123
HashBrown CMS是一套开源的无头内容管理系统（CMS）。
HashBrown CMS 1.3.2之前版本中的Server/Entity/Resource/Connection.js文件存在安全漏洞。攻击者可借助特制的name或ID字段利用该漏洞访问父目录。
solution:Upgrade hashbrowncms hashbrown_cms to a higher version than 1.3.2,and avoid the version (,1.3.2)