发布日期：2021-05-24
更新日期：2021-05-25

受影响系统：

MetInfo MetInfo 7.0 Beta

描述：

---

CVE(CAN) ID: CVE-2020-20907

MetInfo是一款适合企业建站的开源免费CMS建站系统。
MetInfo 7.0 Beta存在文件修改漏洞。攻击者可利用该漏洞在app / system / language / admin / language_general.class.php和app / system / include / function / file.func.php中删除和修改ini文件。

<**>

建议：

---

厂商补丁：

MetInfo
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/cby234/cve_request/issues/1

浏览次数：1000
严重程度：0（网友投票）