发布日期：2023-12-28

更新日期：2024-03-11

受影响系统：

ZZCMS ZZCMS 2023

描述：

CVE(CAN) ID: CVE-2023-50104

ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。

ZZCMS 2023版本的3/E_bak5.1/upload/index.php存在文件上传漏洞，攻击者可利用该漏洞获得服务器权限并执行任意代码。

< **>

建议：

厂商补丁：

ZZCMS

-----

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/zzq66/cve4

浏览次数：28

严重程度：0（网友投票）