NanoCMS 0.4には認証済みファイルアップロードの脆弱性が存在し、検証されていないページコンテンツの作成を通じてリモートコード実行を許可します。認証された攻撃者は、適切な入力検証が行われていないページ作成メカニズムを悪用することで、任意のコードを含むPHPファイルをサーバーのpagesディレクトリにアップロードできます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。