October CMS文件上传漏洞 CVE-2021-32649 CNVD-2022-08037
6.5
AV
AC
AU
C
I
A
发布：
2022-01-14
修订：
2024-11-21
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。 October CMS存在文件上传漏洞，该漏洞源于该管理系统存在“创建、修改和删除网站页面”特权，攻击者可利用该漏洞上传特定的代码来执行PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
