发布日期：2021-05-20
更新日期：2021-05-21

受影响系统：

KonaWiki2 KonaWiki2 < 2.2.4

描述：

---

CVE(CAN) ID: CVE-2021-20721

KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。
KonaWiki2 2.2.4之前版本存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件，如果文件包含PHP脚本，则可以执行任意代码。

<**>

建议：

---

厂商补丁：

KonaWiki2
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://jvn.jp/en/jp/JVN34232719/index.html
https://kujirahand.com/konawiki/

浏览次数：1443
严重程度：0（网友投票）