MetInfo

解析 MetInfo CMS 遠端程式碼執行漏洞 CVE-2026-29014：從輸入驗證失效到伺服器失控

本文分析 MetInfo CMS 發現的 CVE-2026-29014 漏洞，該漏洞因輸入驗證失效導致 PHP 程式碼注入與 RCE。由於無需認證即可觸發，風險極高，提醒開發者應嚴格執行資料淨化並及時更新補丁。