发布日期：2026-03-22
更新日期：2026-06-26

受影响系统：

SSCMS SSCMS 4.7.0

描述：

---

CVE(CAN) ID: CVE-2026-4542

SSCMS（SiteServerCMS）是中国百容千域（SSCMS）公司的一个内容管理系统。
SSCMS 4.7.0版本存在路径遍历漏洞，该漏洞源于该产品对layerImage端点组件中文件LayerImageController.Submit.cs的参数filePaths的错误操作，攻击者可利用该漏洞实现任意文件读取。

<**>

建议：

---

厂商补丁：

SSCMS
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.yuque.com/la12138/pa2fpb/vlyutc51eb7vhwaz?singleDoc

浏览次数：644
严重程度：0（网友投票）