赞
踩
MipCMS是一个应用软件。一套基于百度移动加速器MIP而开发的内容管理系统,同时也是一套SEO建站系统。
MipCMS 5.0.1版本的/ApiAdminDomainSettings.php存在服务器端请求伪造漏洞。攻击者可利用该漏洞访问敏感信息。
<**>
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/sansanyun/mipcms5/issues/5
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。