Vivvo CMS是一款国外的商业内容管理系统,基于Ajax后台管理。 Vivvo CMS 4.5及其他版本中存在多个本地文件包含漏洞。由于用户提供的输入没有经过正确的过滤,攻击者可利用该漏洞获得潜在敏感信息,并在web服务进程上下文中执行任意本地脚本,或其他攻击。
Vivvo CMS是一款国外的商业内容管理系统,基于Ajax后台管理。 Vivvo CMS 4.5及其他版本中存在多个本地文件包含漏洞。由于用户提供的输入没有经过正确的过滤,攻击者可利用该漏洞获得潜在敏感信息,并在web服务进程上下文中执行任意本地脚本,或其他攻击。