漏洞发现时间
2023.3.25日
影响版本
Typecho <= 1.2.0
相关 Issues
https://github.com/typecho/typecho/issues/1545
https://github.com/typecho/typecho/issues/1546
漏洞公开POC
目前 此漏洞公开的POC有：
- 获取Cookie
- 通过404.php写入一句话木马
这个漏洞危险系数很高 ，可以直接前台拿Shell。
解决方式
更新到 最新版
https://github.com/typecho/typecho/releases/tag/v1.2.1-rc
