发布者：信网处发布时间：2019-12-31浏览次数：1099
XYHCMS存在文件上传漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统，简洁、易用。
一、漏洞分析
公开日期：2019-12-31
漏洞编号：CNVD-2019-44156
危害等级：高危
漏洞描述：XYHCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
二、漏洞影响范围
昆明云涛科技有限公司 XYHCMS 3.6
三、漏洞处置建议
厂商尚未提供修复方案，请关注厂商主页更新：
http://www.xyhcms.com
