ucms远程命令执行

UCMS是一套使用PHP语言编写的内容管理系统。 UCMSv1.4.8版本存在安全漏洞，该漏洞源于文件写的fopen()函数存在任意命令执行漏洞，攻击者可利用该漏洞可以通过该漏洞访问服务器。