【漏洞对象】云优cms开源城市分站管理系统 【涉及版本】1.1.5版本 【漏洞描述】 该系统index文件orderby参数存在前台getshell，可能导致攻击者在服务器端任意执行代码，进而控制整个web服务器。

1、始终对变量初始化。 2、使用此类函数时，严格检查输入的参数值，尽量避免使用此类函数。 3、升级至最新版本：http://www.yunucms.com/