idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。 idreamsoft iCMS 7.0.11版本中的admincp.php?app=config存在目录遍历漏洞。远程攻击者可利用该漏洞执行ZIP文件中的任意PHP代码。
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。 idreamsoft iCMS 7.0.11版本中的admincp.php?app=config存在目录遍历漏洞。远程攻击者可利用该漏洞执行ZIP文件中的任意PHP代码。