Liufee CMS File Upload vulnerability

緊急 9.8CVE-2020-21489 · GHSA-6vf2-mfmr-qqqw · 20/06/2023 公開 · 17/06/2026 更新

要点

CVE-2020-21489 は feehi/cms, feehicms (feehi) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.7% より高い）。
対処：2.0.8.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
feehi/cms Packagist	`< 2.0.8.1`	`2.0.8.1`
feehicms feehi	`= 2.0.8`	修正版なし

概要

File Upload vulnerability in Liufee CMS, AKA Feehicms v.2.0.8 allows a remote attacker to execute arbitrary code via the /admin/index.php?r=admin-user%2Fupdate-self component.

NVD の説明

File Upload vulnerability in Feehicms v.2.0.8 allows a remote attacker to execute arbitrary code via the /admin/index.php?r=admin-user%2Fupdate-self component.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-21489 · ADVISORY
liufee/cms · WEB
liufee/cms commit ecbfb0c · WEB
liufee/cms · PACKAGE

feehi/cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

feehi/cms

Packagist

< 2.0.8.1

2.0.8.1

feehicms

feehi

= 2.0.8

修正版なし

概要

File Upload vulnerability in Liufee CMS, AKA Feehicms v.2.0.8 allows a remote attacker to execute arbitrary code via the /admin/index.php?r=admin-user%2Fupdate-self component.

NVD の説明

File Upload vulnerability in Feehicms v.2.0.8 allows a remote attacker to execute arbitrary code via the /admin/index.php?r=admin-user%2Fupdate-self component.

feehi/cms のその他の脆弱性

すべて見る →