关键信息概述 漏洞详情 漏洞类型: 远程代码执行 (RCE) 通过路径遍历 CVE 编号: CVE-2026-2226 影响产品: DouPHP CMS 影响版本: <= v1.9 漏洞文件 (上传文件) (触发/解压) 漏洞原因 攻击者可以通过 上传恶意 ZIP 文件，并通过 的 参数操纵文件解压缩路径。由于缺少对目录遍历序列的验证，攻击者可以直接将恶意 PHP 文件解压到 web 根目录并执行。 漏洞影响 攻击者可执行任意系统命令、篡改数据、获取敏感信息，对系统安全和业务连续性造成威胁。 利用步骤 1. 上传恶意 ZIP 文件: 使用 上传包含恶意 PHP 脚本的 ZIP 文件。 2. 触发文件解压: 通过 的 参数触发恶意文件解压，利用路径遍历覆盖目标位置的文件。 建议修复措施 1. 严格验证文件路径和用户输入，防止目录遍历。 2. 实现安全的文件解压机制，确保所有文件解压到指定目录。 3. 限制文件上传类型，避免上传可执行脚本文件。 代码示例 (部分) 漏洞请求示例 漏洞响应示例 验证示例