YCCMS 3.3 远程代码执行漏洞

YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS v3.3中存在代码执行漏洞，漏洞源于未能严格过滤上传的图片类型，攻击者可利用该漏洞执行代码。