OIC Exponent CMS SQL注入漏洞

漏洞信息详情

OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。

OIC Exponent CMS 2.4.1及之前的版本中的framework/modules/eaas/controllers/eaasController.php文件的‘api’函数存在SQL注入漏洞。远程攻击者可借助‘apikey’参数利用该漏洞执行任意的SQL命令。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.exponentcms.org/

来源:MISC

链接:https://gist.github.com/404notf0und/ab59234d71fbf35b4926ffd646324f29

来源:MISC

链接:http://seclists.org/fulldisclosure/2017/Apr/78

来源:MISC

链接:https://packetstormsecurity.com/files/142258/Exponent-CMS-2.4.1-SQL-Injection.html

来源:CONFIRM

链接:https://github.com/exponentcms/exponent-cms/commit/67a9c2f0229de120431f3eecb0f5017075517105

暂无