漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
CMS Made Simple 2.x before 2.1.3 and 1.x before 1.12.2, when Smarty Cache is activated, allow remote attackers to conduct cache poisoning attacks, modify links, and conduct cross-site scripting (XSS) attacks via a crafted HTTP Host header in a request.
漏洞信息
N/A
漏洞
N/A
漏洞
CMS Made Simple 安全漏洞
漏洞信息
CMS Made Simple(CMSMS)是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。 CMSMS 2.1.3之前2.x版本和1.12.2之前1.x版本中存在安全漏洞。当Smarty Cache处于活跃状态时,远程攻击者可借助请求中特制的HTTP Host头利用该漏洞实施缓存中毒攻击和跨站脚本攻击,修改链接。
漏洞信息
N/A
漏洞
N/A