CMS Made Simple 安全漏洞

漏洞信息详情

CMS Made Simple（CMSMS）是CMSMS（Cmsms）团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。

CMS Made Simple 存在安全漏洞，该漏洞源于通过上传头像功能被发现包含一个远程命令执行(RCE)漏洞。该漏洞通过一个精心制作的映像文件被利用。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://dev.cmsmadesimple.org/bug/view/12502

来源:MISC

链接:http://dev.cmsmadesimple.org/bug/view/12502

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-23906

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-23906/

暂无