漏洞详情

CNVD编号	CNVD-2017-11419
漏洞标题	盾灵公众号推广系统v1.3中hongbaobiaozhun参数存在sql注入漏洞
严重等级	高
影响产品	漳州盾灵网络科技有限公司 盾灵公众号推广系统 v1.3
漏洞类型	通用软硬件漏洞
发现时间	2017-06-14
公开时间	2017-07-31
发现者	甘泽民
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://dunling.com/
漏洞描述	盾灵公众号推广系统主要应用于公众号的推广联盟,适合个人及企业的订阅号及服务号或者企业号。 盾灵公众号推广系统 v1.3中hongbaobiaozhun参数存在sql注入漏洞。该漏洞源于hongbaobiaozhun参数参数过滤不严，攻击者可利用该漏洞获取数据库信息。

返回漏洞库首页