安全研究
安全漏洞
Craft CMS路径遍历漏洞(CVE-2024-52292)
发布日期:2024-11-13
更新日期:2024-12-20
受影响系统:Craft CMS Craft CMS >= 5.0.0 < 5.4.9
Craft CMS Craft CMS >= 3.5.13 < 4.12.8
描述:
CVE(CAN) ID:
CVE-2024-52292
Craft CMS是Craft CMS开源的一套内容管理系统(CMS)。
Craft CMS 3.5.13至4.12.8之前版本、5.0.0至5.4.9之前版本存在路径遍历漏洞,攻击者可利用该漏洞在系统通知模板中嵌入dataUrl函数,转移Base64编码文件,进而读取服务器上的任意文件。
<**>
建议:
厂商补丁:
Craft CMS
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/craftcms/cms/security/advisories/GHSA-cw6g-qmjq-6w2w浏览次数:234
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障