WBCE CMS安全漏洞(CVE-2022-25099)

Posted 2022-12-16 星球守护者

文章目录

• • • 0x01 漏洞介绍
    • 0x02 影响版本
    • 0x03 漏洞编号
    • 0x04 漏洞查询
    • 0x05 漏洞环境
    • 0x06 漏洞复现
    • 0x07 修复建议
    • 免责声明
    • 摘抄

0x01 漏洞介绍

• WBCE CMS是一套基于php和mysql的开源内容管理系统（CMS）。
• WBCE CMS 存在安全漏洞，该漏洞源于 /languages/index.php 中的漏洞允许攻击者通过精心设计的 PHP 文件执行任意代码。
• WBCE CMS v1.5.2 组件 /languages/index.php 中存在一个漏洞，使得攻击者能够通过构建的 PHP 文件执行任意代码。

0x02 影响版本

• WBCE CMS v1.5.2

0x03 漏洞编号

• CNNVD编号：