HongCMS是一套开源的轻量级内容管理系统(CMS)。 HongCMS 3.0.0版本中存在安全漏洞。攻击者可借助admin/index.php/template/upload URI利用该漏洞上传任意的脚本文件,执行PHP代码。