CVE:CVE-2020-20124
CNNVD:CNNVD-202109-1871
Wuzhi WUZHI CMS是五指（Wuzhi）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。
Wuzhi CMS 存在代码注入漏洞，该漏洞源于 Wuzhi CMS v4.1.0 在attachmentadminindex.php 中包含远程代码执行（RCE）漏洞。
solution:Upgrade wuzhicms wuzhi_cms to a higher version than 4.1.0,and avoid the version 4.1.0