CVE-2020-25790: Typesetter CMS 5.x 至 5.1 版本允许管理员通过 ZIP 压缩包中的 .php 文件上传并执行任意 PHP 代码。注意：供应商质疑此报告的重要性，因为“管理员被认为是可信的”；然而，该行为“与我们的安全政策相矛盾”，并将在 5.2 版本中修复。