漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
An XML External Entity (XXE) vulnerability was discovered in /api/notify.php in S-CMS 3.0 which allows attackers to read arbitrary files.
漏洞信息
N/A
漏洞
N/A
漏洞
S-CMS 代码问题漏洞
漏洞信息
S-CMS是中国S-CMS公司的一套基于PHP和MySQL的内容管理系统(CMS)。 S-CMS 3.0 版本存在安全漏洞,该漏洞源于软件当中的api_notify.php中对于XML外部实体缺乏有效的限制,从而导致XML 外部实体漏洞。该漏洞允许攻击者通过XML读取任意文件。
漏洞信息
N/A
漏洞
N/A