CVE:CVE-2021-44673
CNNVD:CNNVD-202203-842
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。
Croogo 3.0.2存在安全漏洞，该漏洞源于通过 admin/file-manager/attachments 可以让 malicoius 用户上传 Web shell 脚本。
solution:Upgrade croogo croogo to a higher version than 3.0.2,and avoid the version 3.0.2