Cuppa CMS 访问控制错误漏洞(CVE-2022-25401)

9月前作者：星球守护者分类：Toy博客阅读(39) 违法举报

这篇具有很好参考价值的文章主要介绍了Cuppa CMS 访问控制错误漏洞(CVE-2022-25401)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

0x01 漏洞介绍

CuppaCMS是一套内容管理系统（CMS）。
Cuppa CMS 中存在访问控制错误漏洞，该漏洞源于产品的文件拷贝函数允许将任意文件拷贝至当前目录。
攻击者可通过该漏洞读取任意文件。
Cuppa CMS v1.0中文件管理器得复制功能允许将任何文件复制到当前目录，从而授予攻击者对任意文件得读取权限.

0x02 影响版本

以下产品及版本受到影响：Cuppa CMS 1.0

0x03 漏洞编号

CNNVD编号：CNNVD-202202-1836
危害等级： 高危
CVE编号： CVE-2022-25401

0x04 漏洞查询

http://123.124.177.30/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1836

Cuppa CMS 访问控制错误漏洞(CVE-2022-25401) 文章来源地址https://www.toymoban.com/news/detail-463639.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25401

到了这里，关于Cuppa CMS 访问控制错误漏洞(CVE-2022-25401)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

CVE-2022-28060(Victor CMS v1.0 )

存在问题本：Victor CMS v1.0 看到页面简单，然后旁边有一个登陆框，尝试登陆框哪里进行套路尝试(弱口令万能和注入)，见过注入有戏，吧他拿到sqlmp跑一下。然后找到flag。

2024年02月16日
浏览(31)
帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

漏洞描述 EmpireCMS（帝国网站管理系统）是一套内容管理系统（ CMS ），EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以实现任意代码执行，EmpireCMS7.5版本中的/e/class/moddofun.php文件的 LoadInMod函数存在安全漏洞,攻击者可利用该漏

2023年04月13日
浏览(36)
春秋云镜:CVE-2018-19422(Subrion CMS 4.2.1 存在文件上传漏洞)

靶标介绍： Subrion CMS 4.2.1 存在文件上传漏洞进入题目： admin/admin 点击设置：后台管理主页：上传页面：上传目录： /panel/uploads/ 查看上传位置：上传位置： uploads/system.pht flag{24505f02-d430-4d3b-905e-17349e09c34c}

2024年02月11日
浏览(32)
nginx相关漏洞处理：CVE-2016-2183、CVE-2022-41741、CVE-2022-41742

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档漏扫发现机器上的nginx使用的openssl版本有点低，在加上nginx的部署时间较早，还是1.20.2版本的，一起进行升级。 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】 nginx 缓冲区错误漏洞(CVE-2022-41741) nginx 越

2024年02月08日
浏览(45)
CVE漏洞复现-CVE-2022-22965-Spring-RCE漏洞

Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux 应用程序可能容易受到通过数据绑定的远程代码执行

2023年04月21日
浏览(58)
CVE-2022-30887漏洞复现

多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。该CMS中php_action/editProductImage.php存在任意文件上传

2023年04月08日
浏览(46)
nginx(CVE-2022-41741)漏洞修复

大家好，我是早九晚十二，目前是做运维相关的工作。写博客是为了积累，希望大家一起进步！我的主页：早九晚十二最近，nginx曝出了最新漏洞 CVE-2022-41741 ，这个影响还是比较大的，因为这个包含了一些相对稳定的版本，所以好多环境都需要有升级。那么，如何快速的升

2024年02月08日
浏览(39)
漏洞复现 | Apache Shiro 授权绕过漏洞（CVE-2022-32532）

0x00 漏洞描述 Apache Shiro 是一套用于执行认证、授权、加密和会话管理的 Java 安全框架。2022年06月29日 APache 官方发布了一则关于 Apache Shiro 的安全通告，Apache Shiro 1.9.1 前的版本 RegExPatternMatcher 在使用带有 “.” 的正则时，可能会导致权限绕过。漏洞源于 RegExPatter

2024年02月02日
浏览(38)
漏洞深度分析|CVE-2022-1471 SnakeYaml 命令执行漏洞

YAML是一种数据序列化格式，设计用于人类的可读性和与脚本语言的交互。 SnakeYaml是一个完整的YAML1.1规范Processor，支持UTF-8/UTF-16，支持Java对象的序列化/反序列化，支持所有YAML定义的类型。 https://github.com/snakeyaml/snakeyaml SnakeYaml通常使用方法如下： new Yaml(new Constructor(TestDataC

2023年04月27日
浏览(39)
Taocms 代码注入漏洞（CVE-2022-25578）

0x01 漏洞介绍 Taocms是中国的一个微型 Cms（内容管理系统）。 Taocms v3.0.2 存在安全漏洞，该漏洞允许攻击者通过任意编辑.htaccess 文件来执行代码注入。 TAOCMS v3.0.2允许攻击者通过任意编辑.htaccess文件来执行代码注入。 0x02 影响版本 Taocms v3.0.2 0x03 漏洞编号 CNNVD编号：CNNVD-202203

2024年02月03日
浏览(36)