CVE:CVE-2021-28931
CNNVD:CNNVD-202107-375
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。
Fork CMS 存在安全漏洞，该漏洞源于在Fork CMS 5.9.2版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传到themes面板的压缩文件创建或替换themes目录中的任意文件。
solution:Upgrade fork-cms fork_cms to a higher version than 5.9.2,and avoid the version 5.9.2