Jojo Xinha 路径遍历漏洞 CVE-2017-11723 CNNVD-201707-1611
5.0
AV
AC
AU
C
I
A
发布：
2017-07-29
修订：
2017-08-04
Jojo是Jojo团队开发的一套基于PHP的免费、开源的内容管理系统（CMS）。该系统支持所见所得编辑器、搜索引擎优化等。Xinha是使用在其中的一款可视化HTML编辑器。 Jojo 4.4.0版本中使用的Xinha 0.96版本的plugins/ImageManager/backend.php文件存在目录遍历漏洞。远程攻击者可借助‘deld’参数中的目录遍历序列利用该漏洞删除任意文件夹。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
