漏洞信息详情
SOY CMS 代码注入漏洞
漏洞简介
SOY CMS是一套内容管理系统(CMS)。
SOY CMS 3.0.2版本中存在安全漏洞。远程攻击者可借助内容文本框中的<?php子字符串利用该漏洞执行任意的PHP代码。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://saitodev.co/soycms/
参考网址
来源:github.com
链接:https://github.com/inunosinsi/soycms/issues/5
来源:www.iwantacve.cn
链接:http://www.iwantacve.cn/index.php/archives/212/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-11376
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...