MaxSite CMS 代码问题漏洞(CVE-2022-25411)
Posted 星球守护者
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了MaxSite CMS 代码问题漏洞(CVE-2022-25411)相关的知识,希望对你有一定的参考价值。
0x01 漏洞介绍
MaxSite CMS
是俄国MaxSite CMS
开源项目的一款网站内容管理系统。Maxsite CMS
存在代码问题漏洞,该漏洞允许攻击者可利用该漏洞通过精心制作的php文件执行任意代码。- 漏洞在
/admin/options
处的远程代码执行 (RCE) 漏洞允许攻击者通过构建的 PHP 文件执行任意代码。
0x02 影响版本
Maxsite CMS v180
0x03 漏洞编号
- CNNVD编号:
CNNVD-202202-2211
- 危害等级:
超危
- CVE编号:
CVE-2022-25411
- 漏洞类型:
代码问题
0x04 漏洞查询
http://123.124.177.30/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-2211
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25411
以上是关于MaxSite CMS 代码问题漏洞(CVE-2022-25411)的主要内容,如果未能解决你的问题,请参考以下文章
MaxSite CMS 代码问题漏洞(CVE-2022-25411)
ED01-CMS 代码问题漏洞(CVE-2022-28525)