CVE:CVE-2021-35261
CNNVD:CNNVD-202302-1522
BearAdmin是yupoxiong个人开发者的基于ThinkPHP6.0+AdminLTE3.2的后台管理系统。
BearAdmin 存在安全漏洞，该漏洞源于允许攻击者通过 extend/tools/Ueditor 端点的 Upfile 函数执行任意远程代码。
solution:Upgrade bearadmin_project bearadmin to a higher version than -