Jaws 代码问题漏洞 CVE-2020-35657 CNNVD-202012-1501
6.5
AV
AC
AU
C
I
A
发布：
2020-12-23
修订：
2024-11-21
Jaws是Jaws团队的一个基于Php的可用于快速生成网站的建站系统。 Jaws 1.8.0版本及之前版本存在安全漏洞，该漏洞源于允许远程身份验证管理员执行任意代码，方法是精心使用UploadTheme上传一个包含能够执行OS命令的php文件的主题压缩文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
