漏洞详情

CNVD编号	CNVD-2017-08700
漏洞标题	Fastspot BigTree CMS任意文件上传漏洞（CNVD-2017-08700）
严重等级	高
影响产品	Fastspot BigTree CMS <=4.2.18
漏洞类型	通用软硬件漏洞
发现时间	2017-06-05
公开时间	2017-06-08
发现者	xfkxfk
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/bigtreecms/BigTree-CMS/commit/b72293946951cc650eaf51f5d2f62ceac6335e12
漏洞描述	Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。 Fastspot BigTree CMS 4.2.18及之前的版本中存在任意文件上传漏洞。攻击者可通过上传‘xxx.pht’或‘xxx.phtml’文件利用该漏洞绕过安全检测，执行任意代码。

返回漏洞库首页