稻草人企业站存在文件上传漏洞

稻草人企业站存在文件上传漏洞

稻草人企业站是一款基于PHP+Sqlite/MySQL的开源简单小巧的免费企业网站系统。

一、漏洞分析

公开日期：2020-05-11

漏洞编号：CNVD-2020-27186

危害等级：高危

漏洞描述：稻草人企业站存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器权限。

二、漏洞影响范围

稻草人 稻草人企业站 1.1.5

三、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.dcrcms.com/