漏洞信息详情
EARCLINK ESPCMS SQL注入漏洞
- CNNVD编号：CNNVD-201901-100 <!--
- 危害等级： 高危-->
- 危害等级： 高危
- CVE编号： CVE-2019-5488
- 漏洞类型： SQL注入
- 发布时间： 2019-01-08
- 威胁类型： 远程
- 更新时间： 2019-05-06
- 厂 商：
- 漏洞来源：
-
漏洞简介
洪湖尔创网联信息技术 EARCLINK ESPCMS是中国洪湖尔创网联信息技术公司的一套企业建站系统。
EARCLINK ESPCMS P8版本中的install_pack/espcms_public/espcms_db.php文件存在SQL注入漏洞。远程攻击者可通过向install_pack/index.php?ac=Member＆at=verifyAccount页面发送‘verify_key’参数利用该漏洞执行任意的SQL命令。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://www.earclink.com/
参考网址
来源:www.iwantacve.cn
链接:http://www.iwantacve.cn/index.php/archives/108/
受影响实体
暂无
补丁
暂无
还没有评论，来说两句吧...