Qibosoft QiboCMS 跨站脚本漏洞

漏洞信息详情

Qibo QiboCMS是中国齐博（Qibo）公司的一个应用软件。一个建站CMS。

Qibosoft QiboCMS v7版本及之前版本存在跨站脚本漏洞，该漏洞允许远程攻击者通过向“ewebeditor3.1.1 kindeeditor .js”组件注入HTTP请求中的任意命令来执行任意代码或获取敏感信息。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.qibosoft.com/index.htm

来源:MISC

链接:https://github.com/hpj233/qibocms/blob/master/v7

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-18022

暂无

暂无