| CNVD-ID | CNVD-2019-10027 |
| 公开日期 | 2019-05-04 |
| 危害级别 | |
| 影响产品 | 湖南潭州教育网络科技有限公司 超级CMS 2.18 |
| 漏洞描述 | 超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品。 超级CMS存在文件上传漏洞，攻击者可以利用漏洞上传恶意w文件，获取服务器权限。 |
| 漏洞类型 | 通用型漏洞 |
| 参考链接 | |
| 漏洞解决方案 | 厂商尚未提供修复方案，具体详情请关注官网： http://www.chaojicms.com/ |
| 厂商补丁 | 超级CMS存在文件上传漏洞（CNVD-2019-10027） |
| 验证信息 | 已验证 |
| 报送时间 | 2019-03-20 |
| 收录时间 | 2019-04-16 |
| 更新时间 | 2019-04-22 |
| 漏洞附件 | 附件暂不公开 |
@河北师范大学 信息化中心 设计制作版权所有 网站浏览： 次 冀ICP备18011017号-3
冀公网安备 13010802000630号
地址：中国 河北 石家庄市南二环东路20号 理科楼群1号楼信息化中心 邮编：050024
联系电话：（86）311-80786300 主任邮箱：liuhz@mail.hebtu.edu.cn
