发布日期：2025-05-27
更新日期：2025-08-12

受影响系统：

SSCMS SSCMS 7.3.1

描述：

---

CVE(CAN) ID: CVE-2025-45529

SSCMS（SiteServerCMS）是中国百容千域（SSCMS）公司的一个内容管理系统。
SSCMS 7.3.1版本中函数ReadTextAsynchronous存在任意文件读取漏洞，攻击者可利用该漏洞通过发送特制的GET请求至/cms/templates/templatesAssetsEditor以读取任意文件。

<**>

建议：

---

厂商补丁：

SSCMS
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/sec-Kode/000fbab6dc649888bc196e76a4076b57

浏览次数：146
严重程度：0（网友投票）