北京师范大学网络与信息安全服务平台
   
当前位置: 首页 » 漏洞公告
超级CMS存在文件上传漏洞
发布时间: 2019-05-05  

CNVD-ID CNVD-2019-10027
公开日期 2019-05-04
危害级别 高 (AV:N/AC:H/Au:S/C:C/I:C/A:C)
影响产品 湖南潭州教育网络科技有限公司 超级CMS 2.18
漏洞描述 超级CMS内容管理系统由SEO研究中心(moonseo.cn)为了解决网站优化问题而研发的一套产品。

超级CMS存在文件上传漏洞,攻击者可以利用漏洞上传恶意w文件,获取服务器权限。
漏洞类型 通用型漏洞
参考链接  
漏洞解决方案 厂商尚未提供修复方案,具体详情请关注官网: 
http://www.chaojicms.com/
厂商补丁 超级CMS存在文件上传漏洞(CNVD-2019-10027)
验证信息 已验证
报送时间 2019-03-20
收录时间 2019-04-16
更新时间 2019-04-22
漏洞附件 附件暂不公开

 
北京师范大学网络与信息安全服务平台