发布日期：2023-08-07
更新日期：2023-10-31

受影响系统：

Textpattern Textpattern CMS 4.8.8

描述：

---

CVE(CAN) ID: CVE-2023-36220

Textpattern CMS是Textpattern团队的一个基于Php的内容管理系统。
Textpattern CMS 4.8.8版本存在目录遍历漏洞，经过身份认证的攻击者可利用该漏洞通过上传功能执行任意代码并获取对敏感信息的访问权限。

<**>

建议：

---

厂商补丁：

Textpattern
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://packetstormsecurity.com/files/172967/Textpattern-CMS-4.8.8-Command-Injection.html

浏览次数：272
严重程度：0（网友投票）