PHP-Fusion 'Edit Profile'任意文件上传漏洞 CNVD-2020-27199
-
AV
AC
AU
C
I
A
发布：
2020-05-09
修订：
2025-04-13
PHP-Fusion是一个轻量级开源内容管理系统。它采用mySQL数据库存储网站内容并提供一个简单，全面的后台管理系统。PHP-Fusion包含大多数CMS系统所具有的功能。 PHP-Fusion 'Edit Profile'存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
