漏洞详情

CNVD编号	CNVD-2017-08701
漏洞标题	Fastspot BigTree CMS安全绕过漏洞
严重等级	中
影响产品	Fastspot BigTree CMS <=4.2.18
漏洞类型	通用软硬件漏洞
发现时间	2017-06-05
公开时间	2017-06-08
发现者
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/bigtreecms/BigTree-CMS/commit/c17d09b05d9c20c214ee2f4fbb52f7307a7b4b6f
漏洞描述	Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。 Fastspot BigTree CMS 4.2.18及之前的版本中存在安全绕过漏洞。攻击者可通过向/admin/pages/revisions.php文件发送‘force’参数利用该漏洞执行未授权的操作。

返回漏洞库首页