CVE:CVE-2019-9611
CNNVD:CNNVD-201903-195
中天网络科技 OFCMS是中国中天网络科技公司的一套使用Java语言开发的内容管理系统（CMS）。
中天网络科技 OFCMS 1.1.3之前版本中存在安全漏洞。攻击者可借助‘dir’、‘file_content’和‘file_name’参数利用该漏洞向任意文件写入任意内容。
solution:Upgrade ofcms_project ofcms to a higher version than 1.1.3,and avoid the version (,1.1.3)