发布日期：2024-08-13
更新日期：2024-12-26

受影响系统：

Wanglongcn LTcms 1.0.20

描述：

---

CVE(CAN) ID: CVE-2024-7741

Wanglongcn LTcms是中国网龙网络科技（Wanglongcn）公司的一个企业建站系统。
Wanglongcn LTcms 1.0.20版本存在路径遍历漏洞，该漏洞源于攻击者对参数file进行恶意操作，从而导致路径遍历，远程攻击者可以利用该漏洞影响组件API端点的/api/file/downloadfile功能中的downloadFile函数。

<**>

建议：

---

厂商补丁：

Wanglongcn
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.ltcms.com/

浏览次数：275
严重程度：0（网友投票）