【漏洞公告】PHPCMS SQL注入漏洞

2017年4月10日，国内著名的PHPCMS暴露了一个高危SQL注入漏洞，该漏洞可以通过实现远程SQL注入攻击，可能会造成数据泄漏风险，目前POC已经公开，风险极高。
具体漏洞详情如下：
            

• PHPCMS官方发布最新版本9.6.1修复了该漏洞，强烈建议升级到最新版;
• 您可以使用阿里云云盾态势感知和安骑士自动漏洞检测，安骑士同时提供了补丁，您可以自动修复该漏洞；
• 阿里云云盾WAF支持该漏洞防护，您可以选用WAF 防御该漏洞。

• https://mp.weixin.qq.com/s?__biz=MzI0MzQyNzI2OA==&mid=2247484286&idx=1&sn=9ff65a80e7e7231e5c9a0c7bc12cf913&chksm=e96c71d5de1bf8c33aa8b83238e6a5da967a19d03e5e6ef54bfce9782b564fbabd24d1891efa&mpshare=1&scene=1&srcid=0410Dmv30VrzIqq76nVnKaCH&key=23818ac