CVE-2022-26630

Published April 5th, 2022

View on NVD ↗

CVSS v3

8.8

HIGH

CVSS v2

6.5

MEDIUM

Affected

1

PROJECT

Description

Jellycms v3.8.1 and below was discovered to contain an arbitrary file upload vulnerability via \app.\admin\Controllers\db.php.

guodongtech/jellycms

JellyCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。只要懂HTML就可快速开发企业网站。官方提供了大量网站模板免费下载和使用，将致力于为广大开发者和企业提供最佳的网站开发建设解决方案。

GitHub

1