NoneCms是一套开源的用于快速搭建企业网站、个人博客并且支持移动端的CMS(内容管理系统)。 NoneCms 1.3.0及之前的版本中的application/admin/controller/Main.php文件存在目录遍历漏洞。远程攻击者可利用该漏洞删除任意文件。
NoneCms是一套开源的用于快速搭建企业网站、个人博客并且支持移动端的CMS(内容管理系统)。 NoneCms 1.3.0及之前的版本中的application/admin/controller/Main.php文件存在目录遍历漏洞。远程攻击者可利用该漏洞删除任意文件。