Teozkr LightOpenCMS 'index.php' SQL注入漏洞

漏洞信息详情

LightOpenCMS是一个开源的内容管理系统脚本，与其他CMS软件不同是CMS和CMS管理员是分开部署的，CMS本身是正常的PHP5脚本后台使用MySQL，CMS管理员则是一个单独的JAR包。

LightOpenCMS 0.1版本的index.php中存在SQL注入漏洞。远程攻击者可以借助id参数，执行任意SQL指令。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/lightopencms/

来源: BUGTRAQ

名称: 20090604 SQL INJECTION VULNERABILITY--LightOpen CMS Devel 0.1-->

链接:http://www.securityfocus.com/archive/1/archive/1/504101/100/0/threaded

来源: MILW0RM

名称: 8724

链接:http://www.milw0rm.com/exploits/8724

暂无