一、 漏洞 CVE-2022-24977 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
ImpressCMS 1.4.2 之前允许通过 origName 或 imageName 中的..../// 目录遍历进行未授权的远程代码执行，这可能导致与 CKEditor processImage.php 脚本不安全的交互。当 PHP 安装支持 upload_progress 时，payload 可能会被放在 PHP_SESSION_UPLOAD_PROGRESS 中。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ImpressCMS before 1.4.2 allows unauthenticated remote code execution via ...../// directory traversal in origName or imageName, leading to unsafe interaction with the CKEditor processImage.php script. The payload may be placed in PHP_SESSION_UPLOAD_PROGRESS when the PHP installation supports upload_progress.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ImpressCMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。 ImpressCMS 存在安全漏洞，该漏洞源于1.4.2之前的impress scms允许通过执行未经身份验证的远程代码在origName或imageName目录遍历，导致与CKEditor processImage.php脚本的不安全交互。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-24977 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-24977 的情报信息