CMS Made Simple (CMSMS) through... CVE-2018-10085 CNNVD-201804-714

7.5 AV AC AU C I A
发布: 2018-04-13
修订: 2020-08-24

CMS Made Simple(CMSMS)是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。 CMSMS 2.2.6及之前版本中存在代码注入漏洞。远程攻击者可通过发送特制的cookie利用该漏洞上传和执行代码或删除文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息