ZZCMS 安全漏洞 CVE-2018-13056 CNNVD-201807-072

6.4 AV AC AU C I A
发布: 2018-07-02
修订: 2018-09-04

ZZCMS是一套用于快速搭建招商型网站的CMS(内容管理系统)。 ZZCMS 8.3版本中的/user/del.php文件存在安全漏洞。攻击者可通过向zzcms_main表单中放入相对路径并发送添加图像的请求利用该漏洞删除任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息