CVE:CVE-2018-18934
CNNVD:CNNVD-201811-066
PopojiCMS是一套基于Popoji框架的开源内容管理系统（CMS）。
PopojiCMS v2.0.1版本中的po-admin/route.php?mod=component&act=addnew URI存在安全漏洞。远程攻击者可用过‘fupload’参数利用该漏洞上传包含PHP代码的ZIP文件。
solution:Upgrade popojicms popojicms to a higher version than 2.0.1,and avoid the version 2.0.1