CMSUno 命令注入漏洞

CMSUno是法国Jacques Malgrange软件开发者的一款用于创建单页响应式网站的工具。

CMSuno 1.6.2版本存在安全漏洞，攻击者可利用该漏洞可以将恶意代码注入CMSuno 1.6.2 uno central.php文件中的“lang”参数中，并在网页中运行该PHP代码，接管服务器的控制权。