Ovidentia 安全漏洞 CVE-2018-1000619 CNNVD-201807-470
6.5
AV
AC
AU
C
I
A
发布：
2018-07-09
修订：
2018-09-11
Ovidentia是法国CANTICO团队开发的一套基于PHP和MySQL的开源内容管理系统和协作平台，它可用于发布和管理项目、出版和文章管理、日程共享等。 Ovidentia?8.4.3及之前版本中的utilit.php文件存在安全漏洞，该漏洞源于程序未过滤用户的输入。远程攻击者可借助‘bab_getAddonFilePathfromTg’函数利用该漏洞执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
