CVE:CVE-2020-29597
CNNVD:CNNVD-202012-431
Incomcms是Incomcms个人开发者的一个建站系统。
IncomCMS 2.0版本存在安全漏洞，该漏洞源于modules/uploader/showcase/script.php 不安全文件上传漏洞。此漏洞允许未经身份验证的攻击者可利用该漏洞将文件上传到服务器。
solution:Upgrade incomcms_project incomcms to a higher version than 2.0,and avoid the version 2.0