Photography CMS是一套摄影作品共享CMS(内容管理系统)。 Photography CMS 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助clients/resources/ajax/ajax_new_admin.php文件利用该漏洞执行未授权的操作。
Photography CMS是一套摄影作品共享CMS(内容管理系统)。 Photography CMS 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助clients/resources/ajax/ajax_new_admin.php文件利用该漏洞执行未授权的操作。