UNKNOWNCVE-2026-29014
CVE-2026-29014：MetInfo CMS 远程代码执行漏洞 (RCE)
平台
php
组件
metinfo-cms
CVE-2026-29014 是 MetInfo CMS 中的一个未经验证的 PHP 代码注入漏洞，允许远程攻击者执行任意代码。该漏洞源于程序在执行路径中对输入验证不足，攻击者可以通过发送特制的请求来注入恶意 PHP 代码，从而实现远程代码执行，并完全控制受影响的服务器。受影响的版本包括 7.9.0 到 8.1.0。目前尚无官方补丁可用。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。
常见问题
CVE-2026-29014 是什么？
CVE-2026-29014 是 MetInfo CMS 7.9.0 到 8.1.0 版本中的一个远程代码执行 (RCE) 漏洞，允许未经身份验证的攻击者执行任意代码。
我是否受到 CVE-2026-29014 的影响？
如果您的 MetInfo CMS 版本是 7.9.0 到 8.1.0，那么您就可能受到此漏洞的影响。
如何修复 CVE-2026-29014？
目前尚无官方补丁可用。建议监控官方更新，并采取其他安全措施，例如限制对 MetInfo CMS 的访问。