CVE:CVE-2020-13894
CNNVD:CNNVD-202006-580
Raonwiz DEXT5 Editor是韩国Raonwiz公司的一款基于HTML的Web编辑器。
Raonwiz DEXT5 Editor 3.5.1402961及之前版本中的handler/upload_handler.jsp文件存在安全漏洞。攻击者可借助savefilepath字段利用该漏洞下载任意文件。
solution:Upgrade dext5 dext5 to a higher version than 3.5.1402961,and avoid the version (,3.5.1402961]