publicCms savePlaceMetaData 任意文件上传漏洞&分析（CVE-2024-40550）
# PublicCMS v4.0.202302.e 任意文件上传漏洞分析 (CVE-2024-40550)
## 漏洞概述
PublicCMS v4.0.202302.e版本中的`/admin/cmsTemplate/savePlaceMetaData`组件存在任意文件上传漏洞。攻击者可以通过上传精心构造的文件来执行任意代码，最终可能导致Web服务器被完全控制。
## 影响版本
- PublicCMS v4.0.202302.e
## 环境搭建
1. 使用Docker拉取镜像：
2025-08-24 13:14:32
0