CVE:CVE-2022-25412
CNNVD:CNNVD-202202-2212
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。
Maxsite CMS存在路径遍历漏洞，该漏洞通过dir和deletefile参数在管理页面all-files-update-ajax.php中包含多个任意文件删除漏洞。
solution:Upgrade max-3000 maxsite_cms to a higher version than 108,and avoid the version 108