October CMS 跨站脚本漏洞 CVE-2020-15249 CNNVD-202011-1824
3.5
AV
AC
AU
C
I
A
发布：
2020-11-23
修订：
2024-11-21
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。 October CMS 1.0.319版本和1.0.469版本存在安全漏洞，该漏洞允许具有上传文件权限的后端用户上传SVG文件，而无需对上传的文件进行任何处理。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
