BUGTRAQ ID: 29618
CNCAN ID:CNCAN-2008061003
Flux CMS是一款内容管理程序。
Flux CMS 'loadsave.php'不正确验证用户输入,远程攻击者可以利用漏洞以WEB进程权限覆盖任意文件。
提交特殊构建的POST数据给'loadsave.php'脚本,可导致EB进程权限覆盖任意文件。
Flux CMS 1.5
目前没有解决方案提供:
<a href=http://wiki.flux-cms.org/display/FLX/Home;jsessionid=D59E863574281A9BB6C951E073B3805C target=_blank>http://wiki.flux-cms.org/display/FLX/Home;jsessionid=D59E863574281A9BB6C951E073B3805C</a>
暂无评论