漏洞详情

CNVD编号	CNVD-2017-07395
漏洞标题	jeecms最新版v8.1前后台存在多个漏洞
严重等级	高
影响产品	江西金磊科技发展有限公司 jeecms v8.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-18
公开时间	2017-07-03
发现者	童达荣
解决方案
漏洞描述	JEECMS是国内Java版开源网站内容管理系统（java cms、jsp cms）的简称。 JEECMS最新版v8存在XSS和CSRF漏洞，攻击者可利用该漏洞通过向管理员发私信或投稿通知的方式发送精心构造的payload进行攻击，最终获得管理员权限。

返回漏洞库首页