SilverStripe 安全漏洞 CVE-2010-5187 CNNVD-201208-520

4.3 AV AC AU C I A
发布： 2012-08-26
修订： 2012-08-27

SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。 SilverStripe 2.3.8之前的2.3.x版本、2.4.1之前的2.4.x版本中存在漏洞。当某些配置运行在服务器上时，远程攻击者可利用该漏洞通过传递到(1)sapphire(2)cms或(3)mysite揭示安装路径的错误信息文件夹中的PHP文件的直接请求，获取敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有14条受影响产品信息