发布日期：2024-10-29
更新日期：2024-11-11

受影响系统：

PluXml PluXml <= 5.8.16

描述：

---

CVE(CAN) ID: CVE-2024-48138

PluXml是PluXml开源的一个免费的开源内容管理系统，不需要数据库即可工作。
PluXml v5.8.16版本及之前版本存在远程代码执行漏洞，该漏洞源于/PluXml/core/admin/parametres_edittpl.php组件中存在远程代码执行 (RCE) 漏洞，攻击者可利用该漏洞导致命令执行。

<**>

建议：

---

厂商补丁：

PluXml
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.pluxml.org/

浏览次数：163
严重程度：0（网友投票）