bloofoxCMS...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
bloofox CMS是一款内容管理系统。 1)由于通过"fileurl"参数传递到admin/index.php的输入(当"mode"设置为"settings"，"page"设置为"editor")在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。 2)应用程序允许用户通过未验证的HTTP请求执行某些操作，攻击者可以欺骗用户登录访问特制网页并添加新的项目。 0 bloofoxCMS 0.5 目前厂商暂无提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.bloofox.com
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
