ExponentCMS安全漏洞

漏洞介绍

ExponentCMS是开源的一个网站内容管理系统，它允许网站所有者轻松创建和管理动态网站，而无需直接对网页进行编码或管理网站导航。 ExponentCMS 2.6及之前版本存在安全漏洞，该漏洞源于修改后的 HTTP 标头可以将网页上的链接更改为任意值，从而导致 MITM 可能的攻击向量。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/exponentcms。