关于ShowDoc存在远程代码执行漏洞的安全预警

一、基本情况

ShowDoc是一款简单易用的在线文档编辑与管理工具。

二、漏洞描述

该漏洞允许攻击者绕过身份验证，利用后台相关接口功能执行代码，执行任意命令，控制服务器。

三、影响范围

ShowDoc < V3.2.5

四、修复建议

官方已发布修复方案，受影响的用户建议更新至安全版本。