CVE:CVE-2021-42644
CNNVD:CNNVD-202205-3548
九州易通科技 CmsEasy是中国九州易通科技公司的一套用于创建响应式网站的内容管理系统（CMS）。
CmsEasy 7.7.5_20211012版本存在安全漏洞，该漏洞源于受到任意文件读取漏洞的影响。攻击者利用该漏洞读取网站的数据库配置文件（config/config_database）等配置文件信息。
solution:Upgrade cmseasy cmseasy to a higher version than 7.7.5_20211012,and avoid the version 7.7.5_20211012