漏洞描述
QiboCMS 是一款开源的内容管理系统,拥有独特的可视化标签技术。
QiboCMS 中的 hr/listperson.php
变量内容未完全过滤,导致其可以包含本地任意文件。黑客可借助头像上传等功能上传恶意文件,在网站上执行 PHP 代码。
漏洞修复
通过官方渠道,将 QiboCMS 升级至最新版本。
QiboCMS 是一款开源的内容管理系统,拥有独特的可视化标签技术。
QiboCMS 中的 hr/listperson.php
变量内容未完全过滤,导致其可以包含本地任意文件。黑客可借助头像上传等功能上传恶意文件,在网站上执行 PHP 代码。
通过官方渠道,将 QiboCMS 升级至最新版本。
文章是否有用?
您觉得这篇文档的主要问题是哪些?
其他建议?