OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行,包括文档编辑、文件上传和文件管理等功能。 OneFileCMS 2012-04-14及之前版本中的onefilecms.php文件存在安全漏洞。攻击者可借助创建文件页面上的.php文件名利用该漏洞执行任意PHP代码。
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行,包括文档编辑、文件上传和文件管理等功能。 OneFileCMS 2012-04-14及之前版本中的onefilecms.php文件存在安全漏洞。攻击者可借助创建文件页面上的.php文件名利用该漏洞执行任意PHP代码。