Description
CmsEasy是中国九州易通（CmsEasy）公司的一套用于创建响应式网站的内容管理系统（CMS）。 CmsEasy 7.7.7.9版本存在路径遍历漏洞，该漏洞源于库lib/admin/database_admin.php的函数deletedir_action/restore_action会导致路径遍历漏洞。
CmsEasy 路径遍历漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://avd.aliyun.com/detail?id=AVD-2021-42643
https://cve.imfht.com/detail/CVE-2025-1336
https://stack.chaitin.com/vuldb/detail/37c310d2-2c3a-4b18-8449-02fd3d2ec0e1
https://www.knowsafe.com/ti/info/0/993506
https://nvd.nist.gov/vuln/detail/CVE-2025-1335
https://vuldb.com/?id.295950