CVE:CVE-2021-39500
CNNVD:CNNVD-202109-354
赞赞网络科技 EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。
Eyoucms 存在路径遍历漏洞，该漏洞源于 Eyoucms 1.5.4 容易受到目录遍历的影响。由于参数 tpldir、文件名、类型、nid 中缺少输入数据清理，攻击者可以注入“../”来转义并将文件写入可写目录。
solution:Upgrade eyoucms eyoucms to a higher version than 1.5.4,and avoid the version 1.5.4