Dedecms v5 又一个任意代码执行漏洞

自织梦内容管理系统（dedecms）V5发布以来．陆续被发现了注射、跨站等漏洞．其实这个CMS还有更严重的漏洞。由于代码上的缺陷，普通用户可以直接将代码写入PHP文件到服务器来执行。上个月官方网站已经修补了一个这样的漏洞．但还有另外一个类似的没有修补。