Description
MetInfo（米拓）CMS 是由合肥米拓信息技术有限公司推出的一款专业级企业建站系统，采用 PHP + MySQL 架构开发。该产品提供内容管理、SEO 优化、响应式设计、微信整合等功能，广泛应用于企业官网、行业门户、电子商务平台等网站建设场景。MetInfo CMS 7.9、8.0 和 8.1 版本存在未认证的 PHP 代码注入漏洞，由于执行路径中输入中和不足，远程攻击者可以通过构造特制的请求执行任意 PHP 代码，从而获取服务器完全控制权限。
MetInfo CMS /app/system/entrance.php 代码执行漏洞（CVE-2026-29014）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2026-29014
https://thehackernews.com/2026/05/metinfo-cms-cve-2026-29014-exploited.html
https://websec.net/blog/cve-2026-29014-metinfo-cms-unauthenticated-php-code-injection-69cdc290c14a8a99e1f91b7a
https://www.vulncheck.com/advisories/metinfo-cms-unauthenticated-php-code-injection-rce
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-29014.yaml
https://www.cvedetails.com/cve/CVE-2026-29014/
https://access.redhat.com/security/cve/cve-2026-29014
https://www.sentinelone.com/vulnerability-database/cve-2026-29014/
https://mondoo.com/vulnerability-intelligence/vulnerability/CVE-2026-29014