漏洞详情
| CNVD编号 | CNVD-2024-49205 |
|---|---|
| 漏洞标题 | Craft CMS未经身份验证远程代码执行漏洞 |
| 严重等级 | 高 |
| 影响产品 | Craft CMS Craft CMS >=5.0.0-RC1，<5.5.2 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2024-12-25 |
| 公开时间 | 2024-12-25 |
| 发现者 | |
| 解决方案 | 厂商已提供漏洞修补方案，请关注厂商主页及时更新： https://craftcms.com |
| 漏洞描述 | Craft CMS是一个用户友好的、基于Web的内容管理系统，适用于创建和管理网站内容。 Craft CMS存在安全漏洞，该漏洞是由于开启了PHP配置中的register_argc_argv，攻击者可利用该漏洞通过构造恶意请求利用模版注入，执行任意代码，控制服务器。 |
返回漏洞库首页
