【漏洞公告】PHPCMS v9.6.1系统无条件任意文件读取漏洞
近日知名网站内容管理系统PHPCMS v9.6.1被曝存在无条件任意文件读取漏洞，黑客可以利用该漏洞读取数据库配置文件、获取authkey，进行SQL注入、获取用户敏感信息等高危恶意操作。
具体详情如下:
漏洞编号:
暂无
漏洞名称:
PHPCMS v9.6.1系统无条件任意文件读取漏洞
官方评级:
高危
漏洞描述:
通过利用该漏洞可以读取数据库配置文件、获取authkey，可以进行高危恶意操作等，包括SQL注入、获取用户敏感信息等。
漏洞利用条件和方式:
直接远程利用
漏洞影响范围:
PHPCMS v9.6.1
漏洞检测:
检查 是否在受影响版本内
漏洞修复建议(或缓解措施):
- 官方已经提供最新版本 ，建议尽快更新升级。
情报来源:
- http://mp.weixin.qq.com/s/l7Q7AJ8qFfzI3WfK08luxw
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
