漏洞详情

CNVD编号	CNVD-2017-06820
漏洞标题	OIC Exponent CMS存在多个SQL注入漏洞
严重等级	高
影响产品	OIC Exponent CMS <=2.4.1
漏洞类型	通用软硬件漏洞
发现时间	2017-04-26
公开时间	2017-05-17
发现者	404 Not Found
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://gist.github.com/404notf0und/ab59234d71fbf35b4926ffd646324f29
漏洞描述	OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。 Exponent CMS 2.4.1版本中/framework/modules/eaas/controllers/eaasController.php方法存在多个SQL注入漏洞，攻击者可以利用该漏洞可执行任意SQL命令。

返回漏洞库首页