CVE:CVE-2022-30037
CNNVD:CNNVD-202303-1837
迅睿云软件开发 XunRuiCMS（迅睿CMS）是中国迅睿云软件开发公司的一套开源的内容管理系统（CMS）。
XunRuiCMS v4.3.3版本至v4.5.1版本存在安全漏洞，该漏洞源于存在PHP文件写入和文件包含漏洞，攻击者利用该漏洞可以通过cron.php中的add函数执行任意php代码。
solution:Upgrade xunruicms xunruicms to a higher version than 4.5.1,and avoid the version [4.3.3,4.5.1]