PbootCMS 安全漏洞

xuanyun 2021-07-19 漏洞列表 896 0 百度已收录

ECS 云服务器 SWAS 轻量应用服务器 RDS 云数据库 Redis 云数据库 CDN 内容分发 OSS 对象存储 SLB 负载均衡 NAT 网关 DNS 云解析 MAIL 企业邮箱 WAF 应用防火墙 DDoS 高防 SMS 短信包 MK 云市场 XIN 心选 IM 商标注册 JZ 自营建站
漏洞ID 2500549 漏洞类型 其他
发布时间 2021-07-08 更新时间 2021-07-09
CVE编号 CVE-2020-23580

 CNNVD-ID CNNVD-202107-465
漏洞平台 N/A CVSS评分 N/A
漏洞来源
http://www.cnn阿里云服务器漏洞自己修复vd.org.cn/web/xx阿里云漏洞赚钱k/ldxqById.tag?CNNVD=CNNVD-202107-465
漏洞详情
PbootCMS是Pboo阿里云服务器漏洞修复工具tCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理阿里云安全负责人系统（CMS）。
PbootCMS 中存在安全漏洞，该漏洞源于该平台的message boa阿里云安全首席rd功能未对数据做有效验证，攻击者可通过该漏洞引发代码远程执行。以下产品及版本受到影响：PbootCMS 2.0.8阿里云安全优势 版本。
参考资料

来源:MI阿里云服务器漏洞修复工具SC

链接:https://github.com/DengyigeFeng/vuln/阿里云漏洞提交issues/1