0


MaxSite CMS 代码问题漏洞(CVE-2022-25411)

0x01 漏洞介绍

  • MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。
  • Maxsite CMS存在代码问题漏洞,该漏洞允许攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。
  • 漏洞在/admin/options 处的远程代码执行 (RCE) 漏洞允许攻击者通过构建的 PHP 文件执行任意代码。

0x02 影响版本

  • Maxsite CMS v180

0x03 漏洞编号

  • CNNVD编号:CNNVD-202202-2211
  • 危害等级:超危
  • CVE编号: CVE-2022-25411
  • 漏洞类型: 代码问题

0x04 漏洞查询

http://123.124.177.30/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-2211

在这里插入图片描述

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25411
标签: 安全 php web安全

本文转载自: https://blog.csdn.net/qq_41901122/article/details/128254914
版权归原作者 星球守护者 所有, 如有侵权,请联系我们删除。

“MaxSite CMS 代码问题漏洞(CVE-2022-25411)”的评论:

还没有评论