Plain Black WebGUI是美国Plain Black公司的一套开源的内容管理系统(CMS)。该系统提供所见即所得的内容编辑器、可定制的模板引擎和可定制网站界面布局等功能。 WebGUI的lib/WebGUI/Asset.pm中的loadModule()函数在加载Perl模块时存在安全漏洞,远程攻击者可以通过提交恶意的URL请求执行所上传Perl模块中的任意代码。
Plain Black WebGUI是美国Plain Black公司的一套开源的内容管理系统(CMS)。该系统提供所见即所得的内容编辑器、可定制的模板引擎和可定制网站界面布局等功能。 WebGUI的lib/WebGUI/Asset.pm中的loadModule()函数在加载Perl模块时存在安全漏洞,远程攻击者可以通过提交恶意的URL请求执行所上传Perl模块中的任意代码。