漏洞详情

CNVD编号	CNVD-2017-15851
漏洞标题	EllisLab ExpressionEngine弱口令漏洞
严重等级	中
影响产品	EllisLab ExpressionEngine 2.*，<2.11.8
漏洞类型	通用软硬件漏洞
发现时间	2017-06-26
公开时间	2017-07-21
发现者	EllisLab
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://expressionengine.com/blog/expressionengine-3.5.5-and-2.11.8-released
漏洞描述	EllisLab ExpressionEngine是美国EllisLab公司的一套内容管理系统（CMS），它提供Web发布、模板引擎和附件组件等模块。 EllisLab ExpressionEngine 2.11.8之前的2.x版本和3.5.5之前的3.x版本中存在安全漏洞。远程攻击者可通过猜测出令牌利用该漏洞执行代码。

返回漏洞库首页