October CMS 安全漏洞 CVE-2017-1000196 CNNVD-201711-770

7.5 AV AC AU C I A
发布: 2017-11-17
修订: 2020-08-03

October CMS是加拿大软件开发者Alexey Bobkov和澳大利亚软件开发者Samuel Georges共同研发的一套开源的、自托管的建立在Laravel PHP框架基础上的内容管理系统(CMS)。 October CMS build 412版本中的asset manager功能存在PHP代码执行漏洞。攻击者可利用该漏洞控制网站并可能控制服务器上的其他应用程序。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息