NavigateCMS访问控制错误漏洞 CVE-2021-44351 CNVD-2022-03207

5.0 AV AC AU C I A
发布: 2022-01-06
修订: 2024-11-21

NavigateCMS是一个内容管理系统。 NavigateCMS在2.9版本中存在访问控制错误漏洞,该漏洞源于产品/navigate/navigate_download.php文件中的ID未对输入的数据进行正确的验证。攻击者可利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息