Indexhibit 2.16以下版本未对重装条件做校验，若配置不严格安装cms后未删除install.php，可以直接在/ndxzstudio/install.php?p=2重装系统，攻击者可以利用该漏洞进入系统后台，而在2.15版本中可以编辑php文件,导致getshell。

请升级至最新版本：https://github.com/Indexhibit/indexhibit https://www.indexhibit.org/