一、 漏洞 CVE-2011-0635 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Simploo CMS 1.7.1 及其更早版本中，静态代码注入漏洞允许远程授权用户通过 FTP 服务器参数(FTP-Server 字段)对 config/custom/base.ini.php 中的任意 PHP 代码进行注入，进而对 index.php 进行 Sicore/updates/optionssav 操作。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Static code injection vulnerability in Simploo CMS 1.7.1 and earlier allows remote authenticated users to inject arbitrary PHP code into config/custom/base.ini.php via the ftpserver parameter (FTP-Server field) to the sicore/updates/optionssav operation for index.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Simploo CMS base.ini.php任意代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Simploo CMS 1.7.1及之前版本中存在静态代码注入漏洞。远程认证用户可以借助index.php的sicore/updates/optionssav操作中的ftpserver参数(FTP-Server字段)向config/custom/base.ini.php注入任意PHP代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0635 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0635 的情报信息