Security Advisories
CVEs affecting projects tracked on Release Alert, from NVD & OSV.
CVE-2023-42398
9.8
CRITICALCVSS v3
Published
September 15, 2023
Affected
2 projects
Assigned by
MITRE
Severity scale
010
Description
An issue in zzCMS v.2023 allows a remote attacker to execute arbitrary code and obtain sensitive information via the ueditor component in controller.php.
liong007/ZZCMS
GitHubzzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。目前forget-code项目缓存了ZZCMS 2022的版本，官网最新版下载地址：http://www.zzcms.net/download/zzcms2022.zip
GitHubzzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。目前forget-code项目缓存了ZZCMS 2022的版本，官网最新版下载地址：http://www.zzcms.net/download/zzcms2022.zip= 2023NVD
forget-code/zzcmsGitHubzzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。目前forget-code项目缓存了v7.0~2019的版本，官网最新版下载地址：http://www.zzcms.net/about/6.htm
GitHubzzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。目前forget-code项目缓存了v7.0~2019的版本，官网最新版下载地址：http://www.zzcms.net/about/6.htm= 2023NVD