CVE-2017-8912: CMS Made Simple (CMSMS) 2.1.6 允许远程认证的管理员通过 admin/editusertag.php 中的 code 参数执行任意 PHP 代码，这与 CreateTagFunction 和 CallUserTag 函数相关。注意：据报道，供应商已声明这是“一个功能，而不是一个缺陷”。

CVE-2017-8912: CMS Made Simple (CMSMS) 2.1.6 允许远程认证的管理员通过 admin/editusertag.php 中的 code 参数执行任意 PHP 代码，这与 CreateTagFunction 和 CallUserTag 函数相关。注意：据报道，供应商已声明这是“一个功能，而不是一个缺陷”。 | Kitploit

CVE-2017-8912

初级CVSS

总结

来源

负责任的使用