WellCMS 代码问题漏洞

漏洞信息详情

WellCMS是一款开源的具备亿级负载、倾向移动端、轻量级、具有超快反应能力的高负载CMS，是大数据量、高并发访问网站最佳选择的轻CMS。具有安全、高效、稳定、速度超快、负载超强的特点。

WellCMS 2.0存在安全漏洞，该漏洞源于CMS后台上传文件类型校验的不完整。攻击者可利用该漏洞修改上传文件类型来获得webshell。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.wellcms.cn/read-27.html&&

来源:MISC

链接:https://github.com/Computer2200/-/issues/4

来源:MISC

链接:http://www.wellcms.cn/read-27.html&&

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-21005

暂无