CNNVD-ID编号 | CNNVD-202109-354 |
CVE编号 | CVE-2021-39500 |
发布时间 | 2021-09-07 |
更新时间 | 2021-09-08 |
漏洞类型 | 路径遍历 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
赞赞网络科技 EyouCms(易优CMS)是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统(CMS)。 Eyoucms 存在路径遍历漏洞,该漏洞源于 Eyoucms 1.5.4 容易受到目录遍历的影响。由于参数 tpldir、文件名、类型、nid 中缺少输入数据清理,攻击者可以注入“../”来转义并将文件写入可写目录。
暂无