发布日期：2023-10-27

更新日期：2023-12-29

受影响系统：

ispconfig ispconfig < 3.2.11p1

描述：

CVE(CAN) ID: CVE-2023-46818

ISPConfig是一套基于Linux的开源主机控制面板，它可通过Web控制面板管理多台服务器、开设网站、监控服务器运行状况等。

ISPConfig 3.2.11p1之前版本的语言文件编辑器存在代码注入漏洞，攻击者可利用该漏洞注入PHP代码。

< **>

建议：

厂商补丁：

ispconfig

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.ispconfig.org/blog/ispconfig-3-2-11p1-released/

浏览次数：126

严重程度：0（网友投票）