WonderCMS是一套基于PHP的内容管理系统(CMS)。 WonderCMS 2.4.0版本中的index.php文件存在安全漏洞,该漏洞源于程序没有对删除的文件名进行任何限制。远程攻击者可利用该漏洞删除任意文件。