阿里云漏洞库

CVE编号

CVE-2022-44088

利用情况

暂无

补丁情况

没有补丁

披露时间

2022-11-17

洪湖尔创网联信息技术 EARCLINK ESPCMS是中国洪湖尔创网联信息技术公司的一套企业建站系统。

EARCLINK ESPCMS P8.21120101版本存在安全漏洞，该漏洞源于通过组件INPUT_ISDESCRIPTION发现包含远程代码执行（RCE）漏洞。

目前厂商暂未发布修复措施解决此安全问题，建议用户随时关注厂商主页或参考网址以获取解决办法：

http://espcms.com/

参考链接
http://espcms.com
https://cxsecurity.com/cveshow/CVE-2022-44088/
https://gitee.com/earclink/espcms/issues/I5WSND
https://nvd.nist.gov/vuln/detail/CVE-2022-44088

CWE-ID	漏洞类型
NVD-CWE-noinfo