AyaCMS是一个极其简单且自由的开源PHP建站系统。 AyaCMS v3.1.2版本存在安全漏洞,该漏洞源于通过组件/admin/fst_upload.inc.php发现包含任意文件上传漏洞。攻击者利用该漏洞通过特制的PHP文件执行任意代码。