安全宝发布CMSEasy v5.5 任意文件上传0day补丁

今天上午安全宝安全工程师从互联网发现由网名为“风井”的网民公布的cmseasy{易通CMS}v5.5的任意文件上传漏洞,该漏洞危害非常大,黑客可直接上传网站后门文件,最终简单入侵网站。

该漏洞官方暂未发布补丁,安全宝暂时放出临时补丁。请使用cmseasy的朋友抓紧使用补丁,或者接入安全宝防御。

补丁文件:http://blog.anquanbao.org/wp-content/uploads/2013/05/front_class.rar

将压缩包里面的front_class.php覆盖\lib\tool\目录下的front_class.php。

接入安全宝:www.anquanbao.com