一、 漏洞 CVE-2025-46080 基础信息
漏洞信息
# N/A
## 漏洞概述
HuoCMS V3.5.1 存在一个文件上传漏洞。攻击者可以利用此漏洞绕过白名单限制，并创建特定后缀的恶意文件，从而获得对服务器的控制。
## 影响版本
- HuoCMS V3.5.1
## 漏洞细节
攻击者可以绕过白名单限制，上传具有特定后缀的恶意文件。这种漏洞允许攻击者上传并执行恶意代码，进而控制服务器。
## 漏洞影响
攻击者通过利用此漏洞可以上传恶意文件，执行任意代码，并最终获得对服务器的控制权限。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HuoCMS V3.5.1 has a File Upload Vulnerability. An attacker can exploit this flaw to bypass whitelist restrictions and craft malicious files with specific suffixes, thereby gaining control of the server.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
HuoCMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Suq HuoCMS是中国南京数旗科技（Suq）公司的一种基于ThinkPHP6和Vue3开发的现代化内容管理系统。 HuoCMS 3.5.1版本存在安全漏洞，该漏洞源于文件上传功能可能绕过白名单限制，导致服务器被控制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-46080 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Details | https://github.com/yggcwhat/CVE-2025-46080 | POC详情 |
三、漏洞 CVE-2025-46080 的情报信息
四、漏洞 CVE-2025-46080 的评论
暂无评论