ZZCMS是一套用于快速搭建招商型网站的CMS(内容管理系统)。 ZZCMS 8.2版本中的user/adv.php文件存在路径遍历漏洞。远程攻击者可借助‘oldimg’参数中的目录遍历序列利用该漏洞删除任意文件。