CVE:CVE-2023-30264
CNNVD:CNNVD-202305-265
CLTPHP是一款开源的高效建站的PHP内容管理系统。
CLTPHP 6.0及之前版本存在安全漏洞，该漏洞源于攻击者可以通过application/admin/controller/Template.php:update 无限制上传危险类型文件。
solution:Upgrade cltphp cltphp to a higher version than 6.0,and avoid the version (,6.0]