CVE:CVE-2018-20127
CNNVD:CNNVD-201812-690
zzzphp cms是一套基于PHP的内容管理系统（CMS）。
zzzphp cms 1.5.8版本中的/admin/save.php文件的‘del_file’函数存在安全漏洞。远程攻击者可借助大小写字母混杂的扩展名和一个多余的‘.’字符利用该漏洞删除任意文件。
solution:Upgrade zzzcms zzzphp to a higher version than 1.5.8,and avoid the version 1.5.8