据有关部门通报,FreeCMS开源框架存在SSTI模板注入高危漏洞。经初步验证,攻击者可利用该漏洞实施远程命令执行,进而控制服务器,篡改网站页面,传播病毒木马、窃取数据信息。
版权所有©陕西机电职业技术学院-数据信息中心-网络信息安全办公室
地址:宝鸡市宝福路56号(宝福路校区) 蟠龙新区北社街1号(蟠龙校区)