漏洞预警公告--齐博CMS变量覆盖导致sql注入漏洞
Dear all~
在2015年3月5日 官方发布了齐博CMS变量覆盖导致sql注入漏洞的补丁,漏洞危害严重,请用户尽快升级补丁。
详情如下，请大家关注~
一、漏洞发布日期
2015年3月5日
二、已确认被成功利用的软件及系统
所有系统、所有版本
三、漏洞描述
齐博CMS中的漏洞文件/inc/common.inc.php使用@extract($_FILES,EXTR_SKIP)来注册$_FILES的各变量，使用EXTR_SKIP来控制不覆盖已存在的变量。利用一个末初始化的变量覆盖漏洞，即可导致sql注入漏洞。
四、漏洞检测方法
无
五、建议修补方案
1、升级最新补丁。
http://bbs.qibosoft.com/read-forum-tid-422299.htm?spm=0.0.0.0.h6kChR
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
相关文章
相关电子书
更多
