漏洞信息详情
Fastspot BigTree CMS on Windows 路径遍历漏洞
漏洞简介
Fastspot BigTree CMS on Windows是美国Fastspot公司的一套适用于Winsows平台的基于PHP和MySQL的开源内容管理系统(CMS)。
基于Windows平台的Fastspot BigTree CMS 4.2.18及之前的版本中的core\admin\ajax\developer\extensions\file-browser.php文件存在目录遍历漏洞。攻击者可用该漏洞读取任意文件。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
http://www.bigtreecms.org
参考网址
来源:MISC
链接:https://github.com/bigtreecms/BigTree-CMS/issues/289
受影响实体
- Bigtreecms Bigtree_cms:4.2.18<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...