CVE:CVE-2023-36212
CNNVD:CNNVD-202308-141
Total CMS是Total CMS开源的一个在线编辑解决方案。
Total CMS 1.7.4版本存在安全漏洞，该漏洞源于edit page功能存在文件上传漏洞，允许攻击者通过构建PHP文件执行任意代码。
solution:Upgrade totalcms total_cms to a higher version than 1.7.4,and avoid the version 1.7.4