发布日期：2024-02-15
更新日期：2024-08-15

受影响系统：

flusity CMS flusity CMS 2.4

描述：

---

CVE(CAN) ID: CVE-2024-25502

flusity CMS是一个可以轻松更改或添加代码的用户交互界面解决方案。
flusity CMS 2.4版本存在目录遍历漏洞，远程攻击者可利用该漏洞通过download_backup.php组件执行任意代码并获取敏感信息。

<**>

建议：

---

厂商补丁：

flusity CMS
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/flusity/flusity-CMS/issues/10

浏览次数：85
严重程度：0（网友投票）