CScms是一套基于CI框架开发的内容管理系统(CMS)。 CScms 4.1版本中存在安全漏洞。攻击者可通过向plugins\sys\admin\Plugins.php页面发送dir=..\\子字符串利用该漏洞删除任意目录。