CVE:CVE-2023-38947
CNNVD:CNNVD-202308-221
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
WBCE CMS 1.6.1版本存在安全漏洞，该漏洞源于/languages/install.php 组件中存在任意文件上传漏洞，允许攻击者通过精心设计的 PHP 文件执行任意代码。
solution:Upgrade wbce wbce_cms to a higher version than 1.6.1,and avoid the version 1.6.1