An issue was discovered in zzcms... CVE-2018-9331 CNNVD-201804-235

6.4 AV AC AU C I A
发布: 2018-04-07
修订: 2018-05-10

ZZCMS是一套用于快速搭建招商型网站的CMS(内容管理系统)。 ZZCMS 8.2版本中的user/adv.php文件存在路径遍历漏洞。远程攻击者可借助‘oldimg’参数中的目录遍历序列利用该漏洞删除任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息