DocCms 代码问题漏洞

漏洞信息详情

DocCms（稻壳CMS）是中国DocCms团队的一套企业建站内容管理系统（CMS）。

DocCms 2016.5.17版本中的/admini/controllers/system/managemodel.php文件的upload_model()存在安全漏洞。远程攻击者可借助模块管理文件利用该漏洞执行任意PHP代码。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.doccms.com

来源:github.com

链接:https://github.com/SuperSalsa20/Doccms-Execute-Code/blob/master/README.md

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-16192

暂无

暂无