漏洞详情
| CNVD编号 | CNVD-2017-05898 |
|---|---|
| 漏洞标题 | Fangfa CMS FcontentAction.class.php页面cid参数存在SQL注入漏洞 |
| 严重等级 | 高 |
| 影响产品 | 方法数码（成都）科技有限公司 FangfaCMS V4.0 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-04-28 |
| 公开时间 | 2017-06-13 |
| 发现者 | 蒯枝政 |
| 解决方案 | 目前厂商暂未提供解决办法，请关注厂商主页http://www.fangfacms.com。 |
| 漏洞描述 | Fangfa CMS是一款可扩展的网站内容管理软件。 Fangfa CMS V4.0 FcontentAction.class.php页面cid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。 |
返回漏洞库首页
