DouCo DouPHP 安全漏洞 CVE-2018-20566 CNNVD-201812-1221

5.0 AV AC AU C I A
发布: 2018-12-28
修订: 2019-01-04

DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS(内容管理系统)。 DouCo DouPHP 1.5 20181221版本中存在安全漏洞。攻击者可借助特制的安装页面利用该漏洞获取错误消息‘Smarty error: unable to read resource’中的完整路径。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息