toendaCMS远程文件上载漏洞 CVE-2005-4422 CNNVD-200512-433
6.5
AV
AC
AU
C
I
A
发布：
2005-12-20
修订：
2008-09-05
toendaCMS before 0.6.2 Stable存在无限制文件上载漏洞，远程认证管理员可通过上载带有可执行扩展名的文件并通过直接请求data/images/albums内的文件访问它来执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
