HongCMS是一套开源的轻量级内容管理系统(CMS)。 HongCMS 中存在访问控制错误漏洞,该漏洞源于产品未对/admin/index.php/template/edit页面添加有效的权限控制。攻击者可通过该漏洞导致任意文件读写。以下产品及版本受到影响:HongCMS v3.0 版本。
HongCMS是一套开源的轻量级内容管理系统(CMS)。 HongCMS 中存在访问控制错误漏洞,该漏洞源于产品未对/admin/index.php/template/edit页面添加有效的权限控制。攻击者可通过该漏洞导致任意文件读写。以下产品及版本受到影响:HongCMS v3.0 版本。