漏洞标题
N/A
漏洞描述信息
razorCMS 1.2 允许远程登录的用户可以创建和删除目录来访问管理员目录和文件。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
razorCMS 1.2 allows remote authenticated users to access administrator directories and files by creating and deleting a directory.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
razorCMS 权限许可和访问控制漏洞
漏洞描述信息
razorCMS是一套使用PHP语言编写的开源内容管理系统,它的所有数据均是以平面文件的形式存储的,所以无须安装一个数据库。 razorCMS 1.2版本中存漏洞。远程认证攻击者利用该漏洞通过创建和删除目录,访问管理目录和文件。
CVSS信息
N/A
漏洞类别
授权问题