| CNNVD-ID编号 | CNNVD-200904-174 | CVE编号 | CVE-2008-6677 |
| 发布时间 | 2009-04-08 | 更新时间 | 2009-04-23 |
| 漏洞类型 | 代码注入 | 漏洞来源 | AmnPardaz Security Research Team |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | quickersite | ||
QuickerSite 1.8.5版本中的fckeditor251/editor/filemanager/connectors/asp/upload.asp存在未限制文件上传漏洞。远程攻击者可以通过先上传一个带有可执行性扩展名的文件，然后再借助一个对该文件的直接请求来访问它，从而实现任意代码执行。
来源: BID
名称: 29524
来源: MISC
来源: MISC
添加客服小罗微信
添加客服小罗QQ
400-100-2938800811969
售后微信服务号
售后企业QQ
计算
安全
数据库
网络和加速
企业服务
