CVE:CVE-2017-20063
CNNVD:CNNVD-202206-2022
Elefant CMS是加拿大John de Plume个人开发者的一个简单 PHP 内容管理系统和 Web 框架。
Elefant CMS 1.3.12-RC 版本存在安全漏洞，该漏洞源于组件文件上传的 file/filemanager/upload/drop 的未知功能。远程攻击者利用该漏洞可导致不当的权限管理。
solution:Upgrade elefantcms elefant_cms to a higher version than 1.3.12:rc,and avoid the version 1.3.12:rc