CVE:CVE-2021-43741
CNNVD:CNNVD-202204-3326
CMSimple是一种自由的内容管理系统。
CMSimple 5.4 存在安全漏洞，该漏洞源于当 post-auth 用户使用 php.session.upload.progress 上传文件然后在 config.php 上触发 LFI 时存在远程代码执行。
solution:Upgrade cmsimple cmsimple to a higher version than 5.4,and avoid the version 5.4