CVE-2018-10517

总结

在 CMS Made Simple (CMSMS) 2.2.7 及更早版本中，管理后台的“模块导入”操作存在远程代码执行漏洞，可由管理员用户利用，因为 XML 包可以在数据元素中包含 base64 编码的 PHP 代码。

来源

• CVE-2018-10517漏洞利用

  CMS Made Simple 2.2.7 RCE漏洞利用

• CMS Made Simple 2.2.7 - (Authenticated) Remote Code Execution漏洞利用

  Lucian Ioan Nitescu · php · 2018年11月6日