CVE:CVE-2020-35709
CNNVD:CNNVD-202012-1572
BloofoxCms是alexlang24（BloofoxCms）个人开发者的一个基于Php的文本内容管理系统。
bloofoxCMS 0.5.2.1存在路径遍历漏洞，该漏洞允许管理员上传任意的php文件(带有“Content-Type: application octet-stream”)到…媒体图像通过管理index.php。
solution:Upgrade bloofox bloofoxcms to a higher version than 0.5.2.1,and avoid the version 0.5.2.1