October CMS 命令注入漏洞 CVE-2020-5299 CNNVD-202006-390 CNVD-2020-38889
4.6
AV
AC
AU
C
I
A
发布：
2020-06-03
修订：
2022-06-30
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。 October CMS（composer）1.0.319及之后版本（已在1.0.466版本中修复）中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
