CVE:CVE-2021-42675
CNNVD:CNNVD-202206-1323
Kreado Kreasfero是德国Kreado公司的一个开源 CMS。
Kreado Kreasfero 1.5 版本存在安全漏洞，该漏洞源于无法正确清理上传到媒体目录的文件，攻击者利用该漏洞可以上传恶意 PHP 文件并获得远程代码执行。
solution:Upgrade kreado kreasfero to a higher version than 1.5,and avoid the version 1.5