FineCMS v5.0.8 任意文件上传漏洞

日期: 2022-06-07 | 影响软件: FineCMS | POC: 否

漏洞描述

finecms5.0.8/finecms/dayrui/controllers/Api.php的data2函数存在任意文件上传,攻击者可以上传恶意文件控制服务器权限。

PoC代码

暂无

相关漏洞推荐