漏洞详情

CNVD编号	CNVD-2024-49641
漏洞标题	ClassCMS代码注入漏洞
严重等级	中
影响产品	ClassCMS ClassCMS 4.8
漏洞类型	通用软硬件漏洞
发现时间	2024-12-20
公开时间	2024-12-25
发现者
解决方案	目前厂商尚未发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/Jack-Black-13/blob/blob/main/classCMS_v4.8_model_xss.md
漏洞描述	ClassCMS是中国ClassCMS开源的一款简单、灵活、安全、易于拓展的内容管理系统。 ClassCMS 4.8版本存在代码注入漏洞，攻击者可利用该漏洞导致跨站脚本攻击。

返回漏洞库首页