CVE:CVE-2022-24676
CNNVD:CNNVD-202202-765
HYBBS是一款轻量级的社区论坛程序。
HYBBS2 中存在代码问题漏洞，该漏洞源于产品Admin.php页面未对更新过程中的上传文件进行检查。攻击者可通过该漏洞将精心制作的ZIP归档文件进行上传。以下产品及版本受到影响：HYBBS2 2.3.2 版本。
solution:Upgrade hyphp hybbs2 to a higher version than 2.3.3,and avoid the version (,2.3.3)