CVE:CVE-2019-13973
CNNVD:CNNVD-201907-1101
LayerBB是一套小型论坛软件。
LayerBB 1.1.3版本中存在代码问题漏洞，该漏洞源于程序没有限制custom_logo文件名称后缀。攻击者可利用该漏洞上传任意文件。
solution:Upgrade layerbb layerbb to a higher version than 1.1.3,and avoid the version 1.1.3