CTCMS 路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2025-05-11 00:00:00
更新时间：2025-05-12 00:00:00
CVE编号：CVE-2025-4545
CNNVD-ID：CNNVD-202505-1549
漏洞平台：赤兔CMS
CVSS评分：

漏洞来源

暂无

漏洞详情

CTCMS（赤兔CMS）是中国赤兔CMS（CTCMS）公司的一个视频内容管理系统。 CTCMS 2.1.2版本存在路径遍历漏洞，该漏洞源于对文件ctcmsappscontrollersadminTpl.php中参数File的错误操作导致路径遍历。

参考资料

来源:github.com 链接:https://github.com/xiaoyangsec/ctcms/blob/main/CTCMS_Arbitrary_File_Deletion_Vulnerability_Authenticated.md 来源:vuldb.com 链接:https://vuldb.com/?ctiid.308292 来源:vuldb.com 链接:https://vuldb.com/?id.308292 来源:vuldb.com 链接:https://vuldb.com/?submit.566498