CxCMS 漏洞列表

CxCMS存在任意文件读取，由于/Sys/Handler/Resource.ashx页面 _FilePath参数过滤不严，导致可以读取系统敏感文件。 fofa-query: "Powered by CxCms"

CXCMS是一套内容管理系统，cxcms Resource.ashx 存在任意文件读取漏洞，攻击者可利用此漏洞获取敏感信息。