发布日期：2024-09-11
更新日期：2025-02-17

受影响系统：

Yunke Yunke Online School System <= 3.0.6

描述：

---

CVE(CAN) ID: CVE-2024-8707

Yunke Online School System是中国云课（Yunke）公司的一个在线学校软件。
Yunke Online School System 3.0.6及之前版本存在路径遍历漏洞，远程攻击者可以利用该漏洞通过操纵参数url影响文件application/admin/controller/Appadmin.php中的downfile函数，从而导致路径遍历。

<**>

建议：

---

厂商补丁：

Yunke
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://wiki.shikangsi.com/post/share/1200e7c6-4514-44e3-980c-298e0b9ccade

浏览次数：119
严重程度：0（网友投票）