漏洞详情

CNVD编号	CNVD-2017-07025
漏洞标题	e107跨站伪造请求漏洞
严重等级	中
影响产品	e107 e107 2.1.4
漏洞类型	通用软硬件漏洞
发现时间	2017-04-26
公开时间	2017-05-19
发现者	unknwon
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: https://github.com/e107inc/e107/commit/7a3e3d9fc7e05ce6941b9af1c14010bf2141f1a5
漏洞描述	e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。 e107 2.1.4版本中的plugin-installing、meta-changing和settings-changing存在跨站请求伪造漏洞。远程攻击者可利用该漏洞下载和安装恶意的插件。

返回漏洞库首页