Monstra CMS “login” XPath 注入漏洞

Monstra CMS “login” XPath 注入漏洞

发布日期：2013-09-27
更新日期：2013-09-28

受影响系统：
Monstra CMS Monstra CMS 1.2.0
描述：
--------------------------------------------------------------------------------
Monstra CMS是用PHP编写的简单轻量级内容管理系统。

Monstra v1.2.0 CMS没有正确过滤传递到admin/index.php的"login" POST参数值，即用在构建XML数据的Xpath查询中。远程攻击者通过注入任意XPath代码，利用此漏洞可操作某些数据。

<*来源：linc0ln.dll
 
  链接：http://secunia.com/advisories/54920/
        http://www.vulnerability-lab.com/get_content.php?id=1081
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Monstra CMS
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://monstra.org/about