CVE:CVE-2023-30613
CNNVD:CNNVD-202304-1902
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。
Kiwi TCMS 12.2之前版本存在代码问题漏洞，该漏洞源于无法控制可以上传哪些类型的文件。攻击者利用该漏洞可以执行恶意代码。
solution:Upgrade kiwitcms kiwi_tcms to a higher version than 12.2,and avoid the version (,12.2)