>
clustercoding Blog Master Pro 代码注入漏洞
clustercoding Blog Master Pro 代码注入漏洞
| CNNVD-ID编号 | CNNVD-201805-007 | CVE编号 | CVE-2018-10255 |
| 发布时间 | 2018-05-02 | 更新时间 | 2020-10-22 |
| 漏洞类型 | 代码注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | clustercoding | ||
漏洞介绍
clustercoding Blog Master Pro是一套基于Laravel框架的个人博客系统。该系统具有博客管理、评论管理和网站配置文件管理等功能。
clustercoding Blog Master Pro 1.0版本中存在CSV注入漏洞。攻击者可利用该漏洞注入命令，执行代码。
漏洞补丁
目前厂商已发布升级了clustercoding Blog Master Pro 代码注入漏洞的补丁，clustercoding Blog Master Pro 代码注入漏洞的补丁获取链接：
https://codecanyon.net/item/blog-master-pro/21689781
参考网址
来源:EXPLOIT-DB
链接：https://www.exploit-db.com/exploits/44535/
受影响实体
Clustercoding Blog_master_pro:1.0信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-007
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论