PowerCMS 多个版本的备份和恢复功能存在路径遍历漏洞。产品管理员可以通过恢复精心制作的备份文件来执行任意代码。

该路径遍历漏洞的潜在影响非常严重。攻击者可以利用此漏洞读取或修改服务器上的任意文件，包括敏感配置信息、数据库凭据和源代码。更严重的是，攻击者可以通过恢复恶意备份文件来执行任意代码，从而完全控制受影响的PowerCMS实例。这可能导致数据泄露、系统破坏、甚至勒索攻击。由于PowerCMS通常用于内容管理和网站建设，因此此漏洞可能影响大量网站和应用程序。

Organizations utilizing PowerCMS for content management, particularly those with product administrator accounts that have unrestricted access to the backup and restore functionality, are at risk. Shared hosting environments where multiple users share the same PowerCMS installation are also particularly vulnerable, as a compromised administrator account could impact all hosted sites.

• php / server:

find /var/www/html/powercms/backups -name '*backup*' -print0 | xargs -0 grep -i '..\/..\/'

• generic web:

curl -I http://your-powercms-site.com/backup.php?file=../../../../etc/passwd

1. 2025-07-31Disclosure

   disclosure

1. 已保留2025-07-30
2. 发布日期2025-07-31
3. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即升级到PowerCMS 6.7.1版本或更高版本。如果由于兼容性问题无法立即升级，可以考虑以下临时缓解措施：限制备份文件的上传和恢复权限，仅允许授权用户执行这些操作。实施严格的文件访问控制，确保PowerCMS进程无法访问敏感文件。监控PowerCMS日志，查找可疑的备份和恢复活动。使用Web应用程序防火墙（WAF）来检测和阻止恶意备份文件上传请求。如果无法实施上述措施，请考虑禁用备份和恢复功能，直到能够升级到安全版本。