安全研究

安全漏洞
liveSite远程代码执行漏洞(CVE-2024-22638)

发布日期:2024-01-25
更新日期:2024-06-18

受影响系统:
liveSite liveSite 2019.1
描述:
CVE(CAN) ID: CVE-2024-22638

liveSite是一个经济实惠的企业网站平台。
liveSite 2019.1版本的/livesite/add_email_campaign.php或/livesite/edit_designer_region.php组件存在远程代码执行漏洞,攻击者可利用该漏洞远程执行代码。

<**>

建议:
厂商补丁:

liveSite
--------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://packetstormsecurity.com/files/176420/liveSite-2019.1-Remote-Code-Execution.html

浏览次数:307
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障