CVE:CVE-2022-43074
CNNVD:CNNVD-202211-2541
AyaCMS是一个极其简单且自由的开源 PHP 建站系统。
AyaCMS v3.1.2版本存在安全漏洞，该漏洞源于通过组件/admin/fst_upload.inc.php发现包含任意文件上传漏洞。攻击者利用该漏洞通过特制的PHP文件执行任意代码。
solution:Upgrade ayacms_project ayacms to a higher version than 3.1.2,and avoid the version 3.1.2