CVE:CVE-2022-23048
CNNVD:CNNVD-202202-906
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。
OIC Exponent CMS 2.6存在代码问题漏洞，该漏洞允许经过身份验证的管理员用户上传含有PHP文件的ZIP文件格式的恶意扩展名。
solution:Upgrade exponentcms exponent_cms to a higher version than 2.6.0:patch2,and avoid the version 2.6.0:patch2