CVE:CVE-2018-17125
CNNVD:CNNVD-201809-785
CScms是一套基于CI框架开发的内容管理系统（CMS）。
CScms 4.1版本中存在安全漏洞。攻击者可通过向plugins\sys\admin\Plugins.php页面发送dir=..\\子字符串利用该漏洞删除任意目录。
solution:Upgrade chshcms cscms to a higher version than 4.1,and avoid the version 4.1