发布日期：2025-08-05
更新日期：2025-12-17

受影响系统：

SSCMS SSCMS 7.3.1

描述：

---

CVE(CAN) ID: CVE-2025-52237

SSCMS是中国百容千域（SSCMS）公司的一个内容管理系统。
SSCMS 7.3.1版本的/stl/actions/download?filePath组件存在目录遍历漏洞，攻击者可利用该漏洞实施目录遍历攻击。

<**>

建议：

---

厂商补丁：

SSCMS
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/CTRLCCT/c9b5aab78a179a2d92a41889a588c933

浏览次数：133
严重程度：0（网友投票）