dotCMS 安全漏洞

漏洞信息详情

dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。

dotCMS 3.7.1及之前版本中的管理面板中的Push Publishing功能存在任意文件上传漏洞，该漏洞源于在解压上传到Push Publishing功能的‘Bundle’tar.gz归档文件时，程序没有正确的验证文件的类型。远程攻击者可利用该漏洞上传任意文件。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://dotcms.com/

来源:CERT-VN

链接:https://www.kb.cert.org/vuls/id/168699

来源:BID

链接:https://www.securityfocus.com/bid/96616

暂无