CVE:CVE-2022-46102
CNNVD:CNNVD-202212-3734
AyaCMS是一个极其简单且自由的开源 PHP 建站系统。
AyaCMS v3.1.2版本存在安全漏洞，该漏洞源于通过/aya/module/admin/fst_down.inc.php 上传任意文件。
solution:Upgrade ayacms_project ayacms to a higher version than 3.1.2,and avoid the version 3.1.2