资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：注入
- 发布日期：2024-12-23 00:00:00
- 更新时间：2024-12-24 00:00:00
- CVE编号：CVE-2024-12900
- CNNVD-ID：CNNVD-202412-2650
- 漏洞平台：黔狐
- CVSS评分：
漏洞来源
暂无
漏洞详情
FoxCMS是中国黔狐（FoxCMS）公司的一套可免费商用开源的内容管理系统。 FoxCMS 1.2及之前版本存在注入漏洞，该漏洞源于组件配置文件处理程序的文件/install/installdb.php的参数database password会导致代码注入。
参考资料
来源:note.zhaoj.in 链接:https://note.zhaoj.in/share/iDCwOv9vfDTI 来源:vuldb.com 链接:https://vuldb.com/?ctiid.289170 来源:vuldb.com 链接:https://vuldb.com/?id.289170 来源:vuldb.com 链接:https://vuldb.com/?submit.467658
微信扫码关注公众号
