漏洞详情

CNVD编号	CNVD-2017-08088
漏洞标题	Magento CMS 'RetrieveImage.php'任意文件上传漏洞
严重等级	高
影响产品	Magento Community Edition 2.0.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-04
发现者	Bosko Stankovic
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： http://www.magentocommerce.com
漏洞描述	Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。该系统提供权限管理、搜索引擎和支付网关等功能。 Magento CMS存在任意文件上传漏洞。攻击者利用该漏洞在web服务器进程环境中上传任意文件代码或执行未授权操作。

返回漏洞库首页