骑士CMS小于6.0.48版本模版注入

骑士cms人才系统，是一项基于PHP+MYSQL为核心开发的一套免费 +开源专业人才网站系统。软件具执行效率高、模板自由切换、后台管理功能方便等诸多优秀特点。其中小于6.0.48的版本存在模版注入，攻击者可通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。如存在该漏洞，请前往http://www.74cms.com/download/index.html获取最新补丁。