Описание
RCE in SiteServer CMS
SiteServer CMS v7.x, which SiteServer UI relies on, allows attackers to execute arbitrary code via a crafted plug-in.
Пакеты
Наименование
siteserver
npm
Затронутые версииВерсия исправления
>= 7.0.0
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
почти 4 года назад
SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in.