CVE:CVE-2021-26601
CNNVD:CNNVD-202203-1998
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。
ImpressCMS 1.0.0 版本到 1.4.2 版本存在路径遍历漏洞，该漏洞源于处理 /libraries/image-editor/image-edit.php 中的目录遍历序列时发生输入验证错误。经过身份验证的攻击者可以通过发送特制的 HTTP 请求以删除系统上的任意文件。
solution:Upgrade impresscms impresscms to a higher version than 1.4.3,and avoid the version (,1.4.3)