【漏洞对象】eyoucms v1.0 【涉及版本】 eyoucms v1.0 【漏洞描述】 易优内容管理系统(EyouCms)以模板多、易优化、开源而闻名，是国内新锐的PHP开源网站管理系统。其1.0版本与上传图片相关代码页Uploadify.php存在漏洞，攻击者可以在未授权的情况下直接往/index.php/api/Uploadify/preview页面上传php代码的base64编码，即可成功上传webshell，获取服务器权限，对服务器在成极大威胁。

1、升级cms至最新版。网址：<a href="http://www.eyoucms.com/download/" target="_blank">http://www.eyoucms.com/download/</a> 2、有漏洞代码出加入上传内容后缀名限制。