ZeroCMS article_id参数SQL注入漏洞
发布日期:2014-06-12
更新日期:2014-06-14
受影响系统:
ZeroCMS ZeroCMS 1.0
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-4034
ZeroCMS是简单的内容管理系统,用PHP及MySQL构建。
ZeroCMS 1.0版本zero_view_article.php内存在SQL注入漏洞,远程攻击者通过article_id参数利用此漏洞可执行任意SQL命令。
<*来源:Gjoko 'LiquidWorm' Krstic
链接:http://www.exploit-db.com/exploits/33702/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
ZeroCMS
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.aas9.in/zerocms/
参考:http://www.zeroscience.mk/en/vulnerabilities/ZSL-2014-5186.php
相关推荐
ALiDan 2020-07-27
qshpeng 2020-07-26
世樹 2020-07-17
chenjiazhu 2020-07-08
一对儿程序猿 2020-07-04
明月清风精进不止 2020-06-13
godfather 2020-06-13
ItBJLan 2020-06-11
tanrong 2020-06-11
ALiDan 2020-06-11
码墨 2020-06-09
世樹 2020-06-05
lt云飞扬gt 2020-06-03
godfather 2020-06-03
qshpeng 2020-05-11
明月清风精进不止 2020-05-07
gwn00 2020-05-07