CVE:CVE-2023-3057
CNNVD:CNNVD-202306-098
YFCMF是一个应用软件。提供一个轻量级企业网站管理系统。
YFCMF 3.0.4 之前存在安全漏洞，该漏洞源于app/admin/controller/Ajax.php 中存在未知处理，通过参数 controllername 导致路径遍历。
solution:Upgrade iuok yfcmf-tp6 to a higher version than 3.0.4,and avoid the version (,3.0.4]