Classcms 安全漏洞

漏洞信息详情

ClassCMS是中国的一款简单、灵活、安全、易于拓展的内容管理系统。

Classcms v2.5 及更低版本存在安全漏洞，攻击者通过通过组件classclassupload 上传精心制作的 .txt 文件来执行代码注入。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/xiweicheng/tms/issues/15

来源:MISC

链接:https://github.com/k0xx11/Vulscve/blob/master/classcms2.5-rce.md

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-25581/

暂无

暂无