Metinfo MetInfo SQL注入漏洞

漏洞信息详情

Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。

Metinfo 中存在SQL注入漏洞，该漏洞源于产品未对language_general.class.php文件中的doModify参数中的特殊字符做安全处理。攻击者可通过该漏洞执行恶意SQL。以下产品及版本受到影响：Metinfo v7.5.0 版本。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.metinfo.cn/

来源:MISC

链接:http://note.youdao.com/noteshare?id=3009926ba5c401a766901ded26c1df63

暂无

暂无