CVE-2022-26159

总结

# Ametys CMS 自动补全插件信息泄露漏洞 Ametys CMS 4.5.0 之前版本中的自动补全插件允许远程未认证攻击者读取文档，例如 `plugins/web/service/search/auto-completion/<domain>/en.xml`（以及其他语言的类似路径名），这些文档包含所有用户输入的所有字符，包括私有页面的内容。例如，私有页面可能包含用户名、电子邮件地址，甚至可能包含密码。

• CVE-2022-26159-Ametys-Autocompletion-XML漏洞利用

  一个 Python 漏洞利用脚本，用于自动将 Ametys CMS 自动补全插件存储的所有数据转储到本地 SQLite 数据库文件中。