漏洞详情

CNVD编号	CNVD-2017-09368
漏洞标题	CMS Made Simple任意代码执行漏洞
严重等级	中
影响产品	Cms made simple CMS Made Simple 2.1.6
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-14
发现者	unknown
解决方案	目前没有详细的解决方案提供： https://osandamalith.com/2017/05/11/cmsms-2-1-6-multiple-vulnerabilities/
漏洞描述	CMS Made Simple(简称为cmsms), 它是一款优秀的轻量级的开源内容管理系统,使用PHP，MySQL和Smarty模板引擎开发。 CMS Made Simple存在任意代码执行漏洞。远程攻击者可以利用该漏洞，通过代码参数在admin/editusertag.php页面执行任意PHP代码。

返回漏洞库首页