CVE:CVE-2020-25537
CNNVD:CNNVD-202011-2082
UCMS是一套使用PHP语言编写的内容管理系统。
UCMS 1.5.0版本存在安全漏洞，该漏洞源于存在文件上传漏洞，攻击者可利用该漏洞可以利用该漏洞获取服务器管理权限。
solution:Upgrade ucms_project ucms to a higher version than 1.5.0,and avoid the version 1.5.0