CVE:CVE-2021-44351
CNNVD:CNNVD-202201-424
NavigateCMS是一个内容管理系统。
NavigateCMS 中存在路径遍历漏洞，该漏洞源于产品/navigate/navigate_download.php文件中的ID允许任意读取文件。以下产品及版本受到影响：NavigateCMS 2.9 版本。
solution:Upgrade naviwebs navigate_cms to a higher version than 2.9,and avoid the version 2.9