CVE:CVE-2020-20636
CNNVD:CNNVD-202306-1494
Joyplus-cms是joyplus开源的一个内容管理系统。
Joyplus-cms 1.6.0版本存在安全漏洞。攻击者利用该漏洞通过goodbad()函数的id参数访问敏感信息。
solution:Upgrade joyplus-cms_project joyplus-cms to a higher version than 1.6.0,and avoid the version 1.6.0