测试环境

CMS版本：Previous_Releases_4.0.1
JVM名称：OpenJDK 64-Bit Server VM
JAVA版本：1.8.0_362
操作系统名称：Linux
操作系统架构：amd64
数据库版本：8.0.32

漏洞效果

点击左侧栏中的“栏目/文章”选项进入到栏目管理，新建顶级栏目，这里我创建了一个命名为 test 的顶级栏目。

在新建时，我们关注模板管理，这里我们在封面模板一项填入：/../../../../../../../../../../etc/passwd

在前端首页顶部栏目中找到test，访问即可获得敏感信息。