Bugtraq ID:66256
CVE ID:CVE-2014-2279
SeedDMS是一个强大易用的文档管理系统。
SeedDMS /out/out.LogManagement.php脚本不正确过滤'logname'参数数据,允许攻击者利用漏洞提交目录遍历序列,以WEB权限查看系统文件内容。
0
SeedDMS 4.3.3
SeedDMS 4.3.4已经修复该漏洞,建议用户下载更新:
https://sourceforge.net/projects/seeddms/files/seeddms-4.3.4/
暂无评论