CVE:CVE-2011-0635
CNNVD:CNNVD-201101-329
Simploo CMS 1.7.1及之前版本中存在静态代码注入漏洞。远程认证用户可以借助index.php的sicore/updates/optionssav操作中的ftpserver参数(FTP-Server字段)向config/custom/base.ini.php注入任意PHP代码。
solution:Upgrade simploo simploo_cms to a higher version than 1.7.1,1.2.0,1.3.0,1.5.0,1.5.2,1.7.0,and avoid the version (,1.7.1],1.2.0,1.3.0,1.5.0,1.5.2,1.7.0