漏洞详情

CNVD编号	CNVD-2017-11574
漏洞标题	Wolf CMS 0.8.3.1后台存在任意文件写入漏洞
严重等级	高
影响产品	yello studio wolfcms 0.8.3.1
漏洞类型	通用软硬件漏洞
发现时间	2017-06-13
公开时间	2017-07-28
发现者	哈尔滨安天科技股份有限公司
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://www.wolfcms.org/
漏洞描述	Wolf CMS是一款PHP编写的轻量级CMS程序。 Wolf CMS的最新版本0.8.3.1的后台存在任意文件写入漏洞，攻击者进入后台，可以创建任意后缀名的文件，并写入任意内容。攻击者可利用该漏洞在系统中创建webshell文件，最终取得网站服务器控制权。

返回漏洞库首页