漏洞起因
SQL注入错误
危险等级
低
影响系统
Pligg CMS 1.2.1
不受影响系统
Pligg CMS 1.2.2
危害
远程攻击者可以利用漏洞可获得数据库信息或控制应用系统。
攻击所需条件
攻击者必须访问Pligg CMS。
漏洞信息
Pligg CMS是一款内容管理系统。
Pligg CMS包含的admin/admin_index.php，admin/admin_users.php，module.php脚本不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
测试方法
厂商解决方案
Pligg CMS 1.2.2已经修复此漏洞，建议用户下载使用：
http://forums.pligg.com/downloads.php?do=file&id=15
漏洞提供者
Kasper Lindgaard, Secunia, High-Tech Bridge SA
评论关闭。