CVE:CVE-2022-38621
CNNVD:CNNVD-202209-1275
Doufox是中国Crogram Doufox开源的一款基于 PHP 和 MySQL 的功能强大的 CMS 建站系统。
Doufox v0.0.4版本存在安全漏洞，该漏洞源于允许攻击者通过精心设计的 PHP 文件执行任意代码。
solution:Upgrade doufox doufox to a higher version than 0.0.4,and avoid the version 0.0.4