安全测试
安全运营
安全应急
安全咨询
特色服务
安全测试
斗象各类安全测试服务通过利用白帽和自有安全服务人员，从多种视角使用多种黑白灰盒测试技术手段，对企业传统和物联网软硬件以及内部网络等进行深入评估和分析，帮助企业更好地理解其安全现状，优化安全策略，修补安全漏洞、提升整体安全防御能力。
可信安全众测
红队测试服务
Web应用安全测试
移动App安全测试
小程序/公众号安全测试
源代码安全审计
内网渗透与评估
固件安全分析
IoT安全测试
车联网安全测试与评估
客户成功案例
产品解决方案
服务解决方案
申请试用
返回
详细信息
漏洞信息
影响产品
解决方案
漏洞描述
EyouCMS是一个基于PHP的内容管理系统。该漏洞存在于EyouCMS v1.6.2版本中，由于缺少CSRF令牌验证，攻击者可以通过向受害者提供一个包含恶意HTML文件的链接，利用受害者的身份，可以上传任意js/html。
漏洞危害
攻击者通过构造一个包含恶意HTML文件的链接，当受害者点击该链接时，就会触发攻击者的恶意请求。此请求可以修改设置，可以删除文章，可以删除用户
参考链接
TVPR 关键指标
4
相关情报信息
- Eyoucms 跨站脚本攻击漏洞(CVE-2024-48195)
2024-10-28 00:00:00 - Eyoucms 任意上传漏洞(CVE-2023-42286)2024-03-14 00:00:00
- （CVE-2024-22927）EyouCMS 1.6.5 func参数跨站脚本漏洞2024-02-01 00:00:00
- Eyoucms 跨站脚本攻击漏洞(CVE-2023-50566)2023-12-14 00:00:00
- Eyoucms 跨站脚本攻击漏洞(CVE-2023-48882)2023-11-29 00:00:00
- Eyoucms 跨站脚本攻击漏洞(CVE-2023-48880)2023-11-29 00:00:00
- Eyoucms 跨站脚本攻击漏洞(CVE-2023-48881)2023-11-29 00:00:00
- Eyoucms 跨站脚本攻击漏洞(CVE-2023-46935)2023-11-21 00:00:00
- Eyoucms 跨站脚本攻击漏洞(CVE-2023-41597)2023-11-15 00:00:00
- EyouCms 安全漏洞2023-07-20 00:00:00
- EyouCms 安全漏洞2023-07-06 00:00:00
- EyouCms 安全漏洞2023-07-06 00:00:00
- EyouCms 安全漏洞2023-07-06 00:00:00
- EyouCms 安全漏洞2023-07-06 00:00:00
- EyouCms 安全漏洞2023-07-06 00:00:00
- EyouCms 安全漏洞2023-06-12 00:00:00
- EyouCMS 安全漏洞2023-04-02 00:00:00
- EyouCMS 安全漏洞2023-04-02 00:00:00
- （CVE-2022-45541）易优CMS跨站脚本漏洞2023-01-20 00:00:00
- （CVE-2022-45540）赞赞网络科技EyouCMS跨站脚本漏洞2023-01-20 00:00:00
- （CVE-2022-45542）EyouCMS跨站脚本漏洞2023-01-20 00:00:00
- (CVE-2022-45537) 易优CMS 1.6.0及之前版本ENV_LIST_URL反射型跨站脚本漏洞2023-01-20 00:00:00
- （CVE-2022-45538）EyouCMS反射型跨站脚本漏洞2023-01-20 00:00:00
- （CVE-2022-45539）EyouCMS FileManager组件activepath参数反射型跨站脚本漏洞2023-01-20 00:00:00
- (CVE-2021-39428) 赞赞网络科技 EyouCms（易优CMS）1.5.4 版本任意代码执行漏洞2022-12-15 00:00:00
时间轴
- 2023-05-23 01:15:00斗象应急响应团队对外发布安全通告
400-156-9866
7 x 24 小时电话咨询
扫一扫订阅