Sefrengo CMS管理后台SQL注入漏洞
Sefrengo CMS管理后台SQL注入漏洞
发布日期:2015-01-08
更新日期:2015-01-12
受影响系统:
Sefrengo Sefrengo 1.6.0
描述:
CVE(CAN) ID: CVE-2015-0919
Sefrengo CMS是开源的Web内容管理系统。
Sefrengo CMS 1.6.1之前版本的管理后台存在多个sql注入漏洞,远程管理员通过向backend/main.php传递idcat及idclient参数,利用此漏洞可执行任意sql命令。此漏洞位于:http://%7Btarget%7D/backend/main.php?area=con_configcat&idcat=1&idtplconf=0
<*来源:Steffen Rösemann
链接:http://seclists.org/fulldisclosure/2015/Jan/9
*>
建议:
厂商补丁:
Sefrengo
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://forum.sefrengo.org/index.php?showtopic=3360
http://www.sefrengo.org/start/start.html
http://sroesemann.blogspot.de
本文永久更新链接地址:
评论暂时关闭