YzmCMS YzmCMS 任意文件读取漏洞 CVE-2020-35970 CNNVD-202106-249
5.0
AV
AC
AU
C
I
A
发布：
2021-06-03
修订：
2024-11-21
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。 YzmCMS YzmCMS存在任意文件读取漏洞，该漏洞源于YzmCMS 5.8中后台收集管理中存在一个SSRF漏洞，允许任意读取文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
