CVE:CVE-2020-25872
CNNVD:CNNVD-202110-2172
FrogCms是一个HTTP服务器。
FrogCMS 存在路径遍历漏洞，该漏洞源于 FrogCMS 0.9.5 版本中的 FileManagerController.php 函数中存在一个漏洞，该漏洞允许攻击者通过 GET 请求 urlencode 参数执行目录遍历攻击。
solution:Upgrade frogcms_project frogcms to a higher version than 0.9.5,and avoid the version 0.9.5