CVE:CVE-2014-2863
CNNVD:CNNVD-201404-234
PaperThin CommonSpot是美国PaperThin公司的一套专用于Web内容管理、Web体验管理和品牌管理等的数字营销网站内容管理系统。该系统支持即时发布内容、简化内容管理和搜索引擎优化等。
PaperThin CommonSpot 7.0.1及之前的版本和8.0.0至8.0.2版本中存在绝对路径遍历漏洞。远程攻击者可借助完整的路径名利用该漏洞执行任意代码。
solution:Upgrade paperthin commonspot_content_server to a higher version than 7.0.1,8.0.0,8.0.1,8.0.2,and avoid the version (,7.0.1],8.0.0,8.0.1,8.0.2