漏洞起因
SQL注入错误
危险等级
高
影响系统
phpcms v9
不受影响系统
危害
远程攻击者可以利用漏洞获得数据库信息或控制应用系统。
攻击所需条件
攻击者必须访问phpcms。
漏洞信息
phpcms是一款国内流行的内容管理系统。
phpcms V9存在一个SQL注入漏洞，允许攻击者利用漏洞获得数据库信息或控制应用系统。漏洞存在于api.php脚本中。
测试方法
临时解决方案
用户可删除api.php脚本暂时缓解此漏洞威胁。
厂商解决方案
目前没有详细解决方案提供：
http://www.phpcms.cn/
漏洞提供者
知道创宇安全中心监控报告
评论关闭。