PageAdmin网站内容管理系统(CMS)交流论坛

注册

 

QQ登录

只需一步,快速开始

发新话题 回复该主题

下载最新模板系统使用云服务器提示有漏洞 [复制链接]

1#
下载最新模板系统使用云服务器提示有漏洞,希望官网能把这个漏洞补丁直接在官网上发布出来。
分享 转发
TOP
2#

漏洞名称:pageadmin SQL注入、越权访问导致后台任意访问漏洞
补丁编号:7017582
补丁文件:d:/wwwroot/e/master/build_static.aspx
补丁来源:自研更新时间:2016-08-23 08:51:42
漏洞描述:pageadmin /e/master/build_static.aspx文件中,Build_Detail()函数未对输入参数进行严格过滤,导致SQL注入,攻击者可利用此漏洞获取Cookie,进入网站后台。【注意:该补丁为自研代码修复方案,会根据您当前代码是否符合自研的修复模式进行检测,如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案,可能会导致您虽然已经修复了改漏洞,依然报告存在漏洞,遇到该情况可选择忽略该漏洞提示】
TOP
发新话题 回复该主题