PbootCMS代码注入漏洞（CNVD-2025-0171060）如何防范？
摘要：CNVD-ID CNVD-2025-01710 公开日期 2025-01-14 危害级别 中 影响产品 PbootCMS PbootCMS <3.2.4 CVE ID CVE-2024-12789 漏洞描述 Pboot
CNVD-ID
CNVD-2025-01710
公开日期
2025-01-14
危害级别
中
影响产品
PbootCMS PbootCMS <3.2.4
CVE ID
CVE-2024-12789
漏洞描述
PbootCMS是PbootCMS开源的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。
PbootCMS 3.2.3版本及之前版本存在代码注入漏洞，该漏洞源于apps/home/controller/IndexController.php页面的tag参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
漏洞类型
通用型漏洞
参考链接
漏洞解决方案
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
厂商补丁
(无补丁信息)
验证信息
(暂无验证信息)
报送时间
2024-12-25
收录时间
2025-01-17
更新时间
2025-01-17
漏洞附件
(无附件)
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。
翻译
搜索
复制