CVE:CVE-2022-32413
CNNVD:CNNVD-202207-413
Dice是一个前端后端分离的个人内容管理(CMS)系统。
Dice v4.2.0 版本存在安全漏洞，该漏洞源于允许任何文件上传，攻击者利用该漏洞可能会远程代码执行 。
solution:Upgrade dice_project dice to a higher version than 4.2.0,and avoid the version 4.2.0