CVE:CVE-2021-42645
CNNVD:CNNVD-202205-2796
CMSimple是一种自由的内容管理系统。
CMSimple_XH 1.7.4版本存在安全漏洞，该漏洞源于CMSimple_XH 1.7.4受到远程代码执行 (RCE) 漏洞的影响。攻击者利用该漏洞使用“File”参数上传PHP有效载荷，从而获取反向shell。
solution:Upgrade cmsimple-xh cmsimple_xh to a higher version than 1.7.4,and avoid the version 1.7.4