漏洞详情

CNVD编号 CNVD-2017-11640
漏洞标题 PivotX任意代码执行漏洞
严重等级
影响产品 Pivotx Pivotx 2.3.11
漏洞类型 通用软硬件漏洞
发现时间 2017-06-07
公开时间 2017-06-27
发现者 Unknown
解决方案 目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法: http://pivotx.net/
漏洞描述 PivotX是一套开源的博客内容管理系统(Blog CMS)。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。 PivotX 2.3.11版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。

返回漏洞库首页
Image Additional Image