安全研究人员披露了Joomla扩展Page_Builder_CK中的一个高危漏洞，攻击者可利用该漏洞实现危险类型文件的任意上传。该漏洞允许攻击者在未授权情况下上传恶意文件，可能导致网站被完全控制、恶意代码执行或进一步横向渗透。目前漏洞利用代码（Exploit）已在公开渠道流传，建议使用该组件的用户立即检查并升级至最新版本，同时限制上传功能权限，启用Web应用防火墙防护。
🔗 原文链接：https://sploitus.com/exploit?id=8924259F-0C11-598E-938B-331B887FF8EF&utm_source=rss&utm_medium=rss
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
