发布日期：2025-07-30
更新日期：2025-11-03

受影响系统：

OpenViglet Shio CMS <= 0.3.8

描述：

---

CVE(CAN) ID: CVE-2025-8344

OpenViglet Shio CMS是OpenViglet开源的一个内容管理系统。
OpenViglet Shio CMS 0.3.8及之前版本存在访问控制错误漏洞，该漏洞源于文件shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java中参数filename的错误操作，攻击者可利用该漏洞篡改filename参数，将恶意文件上传到服务器中任意位置，从而可能导致远程代码执行。

<*链接：https://github.com/openviglet/shio/issues/1029#issue-3239422554
*>

建议：

---

厂商补丁：

OpenViglet
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/openviglet/shio/issues/1029#issue-3239422554

浏览次数：54
严重程度：0（网友投票）