发布日期：2025-02-07
更新日期：2025-06-12

受影响系统：

taisan tarzan-cms <= 1.0.0

描述：

---

CVE(CAN) ID: CVE-2025-1113

Tarzan-CMS是泰山团队的一款基于 Java 技术栈的现代化开源内容管理系统（CMS）。
tarzan-cms 1.0.0及之前版本存在远程代码执行漏洞，该问题影响组件Add Theme Handler中文件/admin#themes的upload功能，攻击者可利用该漏洞导致反序列化。

<**>

建议：

---

厂商补丁：

taisan
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gitee.com/taisan/tarzan-cms/issues/IBHZ0J

浏览次数：47
严重程度：0（网友投票）