漏洞详情

CNVD编号	CNVD-2017-12255
漏洞标题	c9cms高端建站系统中name参数存在SQL注入漏洞
严重等级	高
影响产品	蒸丞文化传媒有限公司 c9cms 0.*
漏洞类型	通用软硬件漏洞
发现时间	2017-06-14
公开时间	2017-07-31
发现者	甘泽民
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://www.c9cms.com/
漏洞描述	C9CMS使一款免费开源的企业建站系统。 c9cms高端建站系统中name参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库的敏感信息。

返回漏洞库首页