CVE:CVE-2019-14253
CNNVD:CNNVD-201909-870
Publisure是一套用于出站通信的集成多通道通信平台。该平台包括内部/外部混合邮件、SMS和电子邮件等功能。
Publisure 2.1.2版本中的安全门户存在安全漏洞。攻击者可利用该漏洞绕过身份验证并在受限制的/AdminDir文件夹中查询PHP表单。
solution:Upgrade publisure publisure to a higher version than 2.1.2,and avoid the version 2.1.2