CVE:CVE-2020-25538
CNNVD:CNNVD-202011-1374
CMSUno是法国Jacques Malgrange软件开发者的一款用于创建单页响应式网站的工具。
CMSuno 1.6.2版本存在安全漏洞，攻击者可利用该漏洞可以将恶意代码注入CMSuno 1.6.2 uno central.php文件中的“lang”参数中，并在网页中运行该PHP代码，接管服务器的控制权。
solution:Upgrade cmsuno_project cmsuno to a higher version than 1.6.2,and avoid the version 1.6.2