CVE:CVE-2022-25401
CNNVD:CNNVD-202202-1836
CuppaCMS是一套内容管理系统（CMS）。
Cuppa CMS 中存在访问控制错误漏洞，该漏洞源于产品的文件拷贝函数允许将任意文件拷贝至当前目录。攻击者可通过该漏洞读取任意文件。以下产品及版本受到影响：Cuppa CMS 1.0。
solution:Upgrade cuppacms cuppacms to a higher version than 1.0,and avoid the version 1.0