b2evolution 输入验证漏洞 CVE-2017-1000423 CNNVD-201801-068

7.5 AV AC AU C I A
发布: 2018-01-02
修订: 2018-01-17

b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。 b2evolution 6.6.0版本至6.8.10版本中的基本安装功能存在输入验证漏洞。攻击者可利用该漏洞执行PHP代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息