【中危】- PHPCMS2008 type.php 代码注入漏洞预警
■ 漏洞描述
PHPCMS 2008版本的/type.php发现被远程GetShell 0day利用攻击,攻击者可以利用该漏洞远程植入webshell,导致文件篡改、数据泄漏、服务器被远程控制等一系列严重问题。建议受影响用户尽快升级到最新版本修复。
 
■ 影响范围
PHPCMS2008受到影响。
 
■ 漏洞修复
升级PHPCMS到最新版本。
官方版本地址:http://www.phpcms.cn/。
 
■ 漏洞详情
https://www.freebuf.com/vuls/190631.html。