| CNNVD-ID编号 | CNNVD-202012-1501 |
| CVE编号 | CVE-2020-35657 |
| 发布时间 | 2020-12-22 |
| 更新时间 | 2020-12-25 |
| 漏洞类型 | 代码问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Jaws是Jaws团队的一个基于Php的可用于快速生成网站的建站系统。
Jaws 1.8.0版本及之前版本存在安全漏洞，该漏洞源于允许远程身份验证管理员执行任意代码，方法是精心使用UploadTheme上传一个包含能够执行OS命令的php文件的主题压缩文件。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/jaws-project/jaws
来源:MISC
来源:MISC
暂无