发布日期：2025-07-14
更新日期：2025-12-01

受影响系统：

mccms mccms 2.7.0

描述：

---

CVE(CAN) ID: CVE-2025-51651

mccms（漫城CMS）是中国烟雨江南（chshcms）个人开发者的一个快速建站系统。
mccms 2.7.0版本的/admin/Backups.php组件存在任意文件下载漏洞，攻击者可利用该漏洞通过特制的GET请求下载任意文件。

<**>

建议：

---

厂商补丁：

mccms
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Y4y17/CVE/blob/main/Arbitrary%20file%20download%20vulnerability.md

浏览次数：67
严重程度：0（网友投票）