CVE-2024-46987

CVE-2024-46987 — Camaleon CMS 任意路径遍历 仅限授权的安全评估、渗透测试和教育研究使用。 概述 字段| 详情 ---|--- CVE| CVE-2024-46987 产品| Camaleon CMS 版本| = 2.8.0, 2.8.2（在 2.9.0 上也已确认） 类型| 路径遍历 / 任意文件读取 CWE-22 认证| 需要（任意低权限账户） CVSS| 7.7 高 — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N 修复版本| 2.8.2 漏洞详情 MediaControllerdownloadprivatefile 将...