Craft CMS register_argc_argv 代码执行漏洞（CVE-2024-56145）

日期: 2026-01-16 | 影响软件: Craft CMS | POC: 否

漏洞描述

Craft CMS 是一个强大的内容管理系统（CMS），提供了灵活的内容建模、用户管理和插件扩展功能。 它以其直观的用户界面和开发者友好的特性而闻名，非常适合构建复杂和定制化的网站。CraftCMS 5.5.2 和 4.13.2 之前的版本存在潜在的远程代码执行漏洞。当 PHP 环境启用 register_argc_argv 时，CraftCMS 会错误地从 HTTP 请求中读取配置项，攻击者可以使用 --templatesPath 控制模板文件，并利用模板注入导致任意代码执行。

PoC代码

暂无

相关漏洞推荐