CVE:CVE-2021-3256
CNNVD:CNNVD-202106-1033
kuaifan是应用软件提供一个网站CMS功能
KuaiFan V5 存在参数注入漏洞，该漏洞源于KuaiFanCMS V5在chakanhtml.module.php文件的HTML url参数中包含一个任意文件读取漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade kuaifan kuaifancms to a higher version than 5.0,and avoid the version 5.0