CMSUno 命令注入漏洞

CMSUno是法国Jacques Malgrange软件开发者的一款用于创建单页响应式网站的工具。

CMSuno 1.6.2版本存在安全漏洞，攻击者可利用该漏洞可以将恶意PHP代码作为“用户名”注入，同时更改其用户名和密码。攻击者可利用该漏洞登录到应用程序运行代码。