HongCMS是一套开源的轻量级内容管理系统(CMS)。 HongCMS 3.0.0版本中存在安全漏洞。攻击者可通过向admin/index.php/language/ajax?action=delete发送带有‘../’的‘file’参数利用该漏洞删除任意文件。
HongCMS是一套开源的轻量级内容管理系统(CMS)。 HongCMS 3.0.0版本中存在安全漏洞。攻击者可通过向admin/index.php/language/ajax?action=delete发送带有‘../’的‘file’参数利用该漏洞删除任意文件。