ThinkCMF 代码注入漏洞 CVE-2019-7580 CNNVD-201902-163
6.5
AV
AC
AU
C
I
A
发布：
2019-02-07
修订：
2019-02-08
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。 ThinkCMF 5.0.190111版本中存在安全漏洞。远程攻击者攻击者可通过向portal / admin_category / addpost.html页面发送‘别名’参数利用该漏洞注入任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
