PublicCMS是一套使用Java语言编写的开源内容管理系统(CMS)。 PublicCMS 4.0.20180210版本中存在目录遍历漏洞。攻击者可借助admin/cmsWebFile/list.html?path=../ URL利用该漏洞读取任意文件。
PublicCMS是一套使用Java语言编写的开源内容管理系统(CMS)。 PublicCMS 4.0.20180210版本中存在目录遍历漏洞。攻击者可借助admin/cmsWebFile/list.html?path=../ URL利用该漏洞读取任意文件。