- 网络安全 -

Maccms任意文件上传漏洞

2022年04月20日点击:10


Maccms是一套基于PHP的影视内容管理系统(CMS)。

一、漏洞分析

 公开日期:2022-04-20

 漏洞编号:CNVD-2022-30795/CVE-2020-21359

 危害等级:高危

 漏洞描述:Maccms 10存在任意文件上传漏洞,攻击者可利用该漏洞绕过后缀白名单验证,通过在上传文件的文件名后面添加一个字符来执行任意代码。

二、漏洞影响产品

MacCMS MacCMS 10

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://github.com/magicblack/maccms10/releases/tag/v2020.1000.1035