漏洞详情

CNVD编号	CNVD-2017-07614
漏洞标题	Fiyo CMS任意文件删除漏洞
严重等级	中
影响产品	FiyoCMS FiyoCMS 2.0.7
漏洞类型	通用软硬件漏洞
发现时间	2017-05-11
公开时间	2017-05-26
发现者	ADLab of VenusTech.
解决方案	目前没有详细解决方案提供： https://github.com/FiyoCMS
漏洞描述	FiyoCMS是一套用于制作CMS模板的内容管理系统（CMS）。 FiyoCMS 2.0.7版本中的dapur/apps/app_config/controller/backuper.php文件存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。

返回漏洞库首页