CVE:CVE-2023-27084
CNNVD:CNNVD-202303-1299
Dreamer CMS是中国王俊南（Junnan Wang）个人开发者的一个梦想家内容管理系统。
isoftforce Dreamer CMS v.4.0.1版本存在安全漏洞，该漏洞源于存在权限漏洞，本地攻击者利用该漏洞可以通过AttachmentController参数获取敏感信息。
solution:Upgrade dreamer_cms_project dreamer_cms to a higher version than 4.0.1,and avoid the version 4.0.1