JagoanStore CMS fckeditor任意文件上传漏洞 CNNVD-201108-400

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-08-24

JagoanStore CMS的fckeditor中存在任意文件上传漏洞。由于应用程序不能正确验证上传权限,远程攻击者可利用该漏洞以web服务器进程的权限在受影响计算机上上传并执行任意脚本代码。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息