发布日期：2024-07-19
更新日期：2024-09-27

受影响系统：

WMCMS WMCMS 4.4

描述：

---

CVE(CAN) ID: CVE-2024-27489

WMCMS是中国WMCMS公司的一个中文标签小说系统。
WMCMS 4.4版本的DelFile()函数存在PHP外部变量修改漏洞，攻击者可利用该漏洞通过特制的POST请求删除任意文件。

<**>

建议：

---

厂商补丁：

WMCMS
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gitee.com/y1336247431/poc-public/issues/I920OW

浏览次数：212
严重程度：0（网友投票）