CMS/Blog:CMS/PunBB是基于WEB的BLOG系统和论坛系统。CMS/Blog:CMS/PunBB对用户提交的URI参数缺少充分过滤,远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。目前没有详细漏洞细节提供
PunBB PunBB 1.0-1.1.4/Nucleus CMS 3.0-3.0 RC/BLOG:CMS 3.0-3.1.3
厂商补丁:BLOG:CMS--------目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:BLOG:CMS Upgrade BLOG:CMS 3.1.4https://sourceforge.net/project/showfiles.php?group_id=111880Nucleus CMS-----------目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:Nucleus CMS Upgrade Nucleus CMS 3.01http://prdownloads.sourceforge.net/nucleuscms/nucleus3.01.zip?downloadPunBB-----目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:PunBB Upgrade PunBB 1.1.5http://www.punbb.org/downloads.php
暂无评论