Schlix CMS 代码问题漏洞

漏洞介绍

Schlix CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。

Schlix CMS 2.1.8-7版本中的admin/app/mediamanager存在代码问题漏洞，该漏洞源于程序没有限制文件的上传。攻击者可利用该漏洞执行代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.schlix.com

参考网址

来源:MISC

链接：https://www.schlix.com/news/security/cve-2019-11021-for-older-schlix-cms-v2-1-8-7-november-2018.html

来源:MISC

链接：https://www.incibe-cert.es/en/early-warning/vulnerabilities/cve-2019-11021

来源:MISC

链接：https://www.schlix.com/html/schlix-cms-downloads.html

来源:MISC

链接：https://vuldb.com/?id.144129

来源:gurelahmet.com

链接：https://gurelahmet.com/schlix-cms-v2-1-8-7-authenticated-unrestricted-file-upload-to-rce/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201910-1476