发布日期：2025-02-03
更新日期：2025-05-08

受影响系统：

ClassCMS ClassCMS v4.8

描述：

---

CVE(CAN) ID: CVE-2024-57099

ClassCMS是中国ClassCMS开源的一款简单、灵活、安全、易于拓展的内容管理系统。
ClassCMS v4.8版本存在远程代码执行漏洞，该漏洞允许攻击者在模型管理功能的classview参数中构造载荷，从而执行任意代码。


<**>

建议：

---

厂商补丁：

ClassCMS
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/ClassCMS/ClassCMS/issues/6

浏览次数：61
严重程度：0（网友投票）