GitHub

CmsEasy 7.3.8 本地文件包含漏洞 .md

CmsEasy V7.3.8框架后端的语言编辑功能函数接口对include的文件路径没有做安全性校验，攻击者可以通过该接口包含上传的带有PHP ...