发布日期：2026-02-06
更新日期：2026-05-28

受影响系统：

NanoCMS NanoCMS <= 0.4

描述：

---

CVE(CAN) ID: CVE-2026-1978

NanoCMS是kalyan02个人开发者的一个轻量级内容管理系统。
NanoCMS 0.4及之前版本存在直接请求漏洞，该漏洞源于该系统对文件/data/pagesdata.txt的错误操作，攻击者可利用该漏洞实现信息泄露。

<**>

建议：

---

厂商补丁：

NanoCMS
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/kalyan02/NanoCMS/blob/master/data/pagesdata.txt

浏览次数：111
严重程度：0（网友投票）