漏洞详情

CNVD编号	CNVD-2017-17482
漏洞标题	finecms存在文件上传漏洞
严重等级	高
影响产品	成都天睿信息技术有限公司 finecms
漏洞类型	通用软硬件漏洞
发现时间	2017-06-23
公开时间	2017-08-14
发现者	404notfound
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.dayrui.com
漏洞描述	FineCMS是一款基于PHP+MySql+CI框架开发的中小型内容管理系统。 FineCMS存在文件上传漏洞。\dayrui\controllers\member\Api.php中的new_ajax_upload函数中存在文件上传漏洞，攻击者可利用漏洞构造数据和表单进行文件上传。

返回漏洞库首页