发布日期：2022-09-19
更新日期：2022-11-14

受影响系统：

Zentao Zentao Demo15

描述：

---

CVE(CAN) ID: CVE-2022-37700

Zentao Demo15是Zentao个人开发者的一个电子书和流行印刷书籍尺寸的书籍封面模板系统。
Zentao Demo15的URL: view-source组件存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。

<**>

建议：

---

厂商补丁：

Zentao
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://demo15.zentao.pm/user-login.html/zentao/index.php?mode=getconfig

浏览次数：606
严重程度：0（网友投票）