BandSite CMS... CVE-2009-4793 CNNVD-201004-368
6.0
AV
AC
AU
C
I
A
发布：
2010-04-22
修订：
2017-09-19
BandSite CMS 是一个功能全面的网站内容管理系统。 BandSite CMS的adminpanel/scripts/addphotos.php中存在未限制文件上传漏洞，远程认证管理员可通过adminpanel/index.pho的addphotos操作上传带有任意可执行扩展名的文件，并通过image/gallery/目录名直接访问该文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
