发布者：信网处发布时间：2019-07-24浏览次数：976
UCMS fileedit.php页面代码注入漏洞
UCMS是一款简单的开源内容管理系统。
一、漏洞分析
公开日期：2019-07-24
漏洞编号：CNVD-2019-24003
危害等级：高危
漏洞描述：UCMS fileedit.php页面存在代码注入漏洞。攻击者可利用漏洞执行恶意代码。
二、漏洞影响范围
UCMS UCMS <1.4.7
三、漏洞处置建议
厂商尚未提供漏洞修复方案，请关注厂商主页更新： https://uuu.la/
