Eyoucms 路径遍历漏洞
| CNNVD-ID编号 |
CNNVD-202109-354 |
CVE编号 |
CVE-2021-39500 |
| 发布时间 |
2021-09-07 |
更新时间 |
2021-09-08 |
| 漏洞类型 |
路径遍历 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
赞赞网络科技 EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。
Eyoucms 存在路径遍历漏洞，该漏洞源于 Eyoucms 1.5.4 容易受到目录遍历的影响。由于参数 tpldir、文件名、类型、nid 中缺少输入数据清理，攻击者可以注入“../”来转义并将文件写入可写目录。
漏洞补丁
目前厂商已发布升级了Eyoucms 路径遍历漏洞的补丁，Eyoucms 路径遍历漏洞的补丁获取链接：
https://github.com/eyoucms/eyoucms/releases/tag/v1.5.4
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
