发布者：信网处发布时间：2019-08-09浏览次数：920
MLECMS存在任意文件写入漏洞
MLECMS是一项基于PHP+MYSQL为核心开发的建站系统。
一、漏洞分析
公开日期：2019-08-09
漏洞编号：CNVD-2019-21941
危害等级：高危
漏洞描述：MLECMS存在任意文件写入漏洞，攻击者可利用该漏洞获取网站服务器控制权。
二、漏洞影响范围
广东凯格网络科技有限公司 MLECMS v2.3
三、漏洞处置建议
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.mlecms.com
