Fangfa FDCMS SQL注入漏洞
- CNNVD編號:CNNVD-202106-201
- 危害等級: 未知
- CVE編號:CVE-2020-35441
- 漏洞類型: SQL注入
- 威脅類型:未知
- 廠 商:未知
- 漏洞來源:國家信息安全漏洞庫
- 發(fā)布時間:2021-06-04
- 更新時間:2021-06-04
漏洞簡介
Fangfa FDCMS(又名Fangfa Content Manage System)是中國方法數(shù)碼科技(Fangfa)公司的一套可擴展的內容管理系統(tǒng)(CMS)。
FDCMS 4.0 存在SQL注入漏洞,該漏洞源于FDCMS(又名Fangfa內容管理系統(tǒng))4.0包含一個前端SQL注入通過Admin Lib Action FloginAction.class.php。攻擊者可利用該漏洞執(zhí)行非法SQL命令。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞,詳情請關注廠商主頁:
參考網站
來源:MISC
受影響實體
暫無
補丁
- 補丁編號:CNPD-202106-0153
- 補丁大小:暫無
- 重要級別:
- 發(fā)布時間: 2021-06-02
- 廠 商: fangfa
- 廠商主頁:https://www.fangfa.net/
- MD5驗證碼:暫無
- 來源:http://www.ttk7.cn/post-141.html