CVE:CVE-2020-21976
CNNVD:CNNVD-202108-1109
NewsOne CMS是一个基于Web的新闻、杂志脚本。可开发自己的媒体/新闻网站。
NewsOne CMS 1.1.0版本存在安全漏洞，该漏洞源于软件中的<input type="file" name="user image">组件中的任意上传文件漏洞，这允许攻击者可利用该漏洞使用webshell并执行任意命令。
solution:Upgrade newsone_cms_project newsone_cms to a higher version than 1.1.0,and avoid the version 1.1.0