ZZCMS是中国ZZCMS团队的一套内容管理系统(CMS)。 ZZCMS 2022存在信息泄露漏洞,该漏洞源于程序对于敏感信息保护不足,攻击者可利用该漏洞通过向"/admin/index php?_Server"发送请求来获取服务器返回的错误信息,显示应用程序的位置(绝对路径)。
ZZCMS是中国ZZCMS团队的一套内容管理系统(CMS)。 ZZCMS 2022存在信息泄露漏洞,该漏洞源于程序对于敏感信息保护不足,攻击者可利用该漏洞通过向"/admin/index php?_Server"发送请求来获取服务器返回的错误信息,显示应用程序的位置(绝对路径)。