漏洞详情

CNVD编号	CNVD-2017-05952
漏洞标题	SDCMS附件管理插件存在任意文件删除漏洞
严重等级	低
影响产品	苏州烟火网络科技有限公司 时代网站信息管理系统（SDCMS）
漏洞类型	通用软硬件漏洞
发现时间	2017-05-02
公开时间	2017-06-19
发现者	知道创于
解决方案	对参数进行严格控制
漏洞描述	SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。采用Php+Mysql架构,支持Php5.5-7.×系列版本。 SDCMS php版本最新版附件管理插件存在任意文件删除漏洞。攻击可删除系统任意文件，影响系统可用性。

返回漏洞库首页