flatCore 安全漏洞

CNNVD-ID编号 CNNVD-202206-1584
CVE编号 CVE-2021-41402
发布时间 2022-06-16
更新时间 2022-06-17
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

flatCore是一套基于PHP和SQLite的轻量级内容管理系统(CMS)。 flatCore-CMS v2.0.8存在安全漏洞,该漏洞源于/content/cache/active_urls.php和/content/cache/cache_lastedit.php缺少数据的过滤和转义,攻击者利用该漏洞可以执行任意PHP代码。

漏洞补丁

目前厂商已发布升级了flatCore 安全漏洞的补丁,flatCore 安全漏洞的补丁获取链接: https://github.com/flatCore/flatCore-CMS/commit/1a6503a0c2ad28eaae20db43034b709c1ac97fc3

参考网址

受影响实体

  • 暂无

信息来源