漏洞起因
SQL注入错误
危险等级
中
影响系统
PHP-Fusion 7.x
不受影响系统
危害
远程攻击者可以利用漏洞获得敏感数据库信息或控制应用系统。
攻击所需条件
攻击者必须访问PHP-Fusion。
漏洞信息
PHP-Fusion是一个轻量级开源内容管理系统。
PHP-Fusion存在多个SQL注入漏洞，允许攻击者利用漏洞获得敏感数据库信息或控制应用系统。
测试方法
厂商解决方案
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.php-fusion.co.uk/
漏洞提供者
Prasad J Pandit
评论关闭。