CVE:CVE-2023-1484
CNNVD:CNNVD-202303-1451
xzjie cms是xzjie个人开发者的云塔客-小木屋内容发布系统。
xzjie cms 1.0.3及之前版本存在代码问题漏洞，该漏洞源于文件/api/upload存在问题，对参数uploadFile的操作会导致不受限制的上传。
solution:Upgrade xzjie_cms_project xzjie_cms to a higher version than 1.0.3,and avoid the version (,1.0.3]