ZKEACMS是开源的一个视觉设计、所见即所得的内容管理系统。 ZKEACMS 3.2.0版本存在安全漏洞,该漏洞源于应用的\"/admin/media/upload\"中存在任意文件上传漏洞,攻击者可以通过精心制作的HTML文件执行任意代码。