Sefrengo CMS管理后台SQL注入漏洞


发布日期:2015-01-08
更新日期:2015-01-12

受影响系统:
Sefrengo Sefrengo 1.6.0
描述:
CVE(CAN) ID: CVE-2015-0919

 Sefrengo CMS是开源的Web内容管理系统。

Sefrengo CMS 1.6.1之前版本的管理后台存在多个sql注入漏洞,远程管理员通过向backend/main.php传递idcat及idclient参数,利用此漏洞可执行任意sql命令。此漏洞位于:http://%7Btarget%7D/backend/main.php?area=con_configcat&idcat=1&idtplconf=0

 <*来源:Steffen R&#246;semann
 
  链接:http://seclists.org/fulldisclosure/2015/Jan/9
 *>

建议:
厂商补丁:

Sefrengo
 --------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://forum.sefrengo.org/index.php?showtopic=3360
http://www.sefrengo.org/start/start.html
http://sroesemann.blogspot.de

本文永久更新链接地址:

相关内容

    暂无相关文章