• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 其他
  • -
    • Metinfo MetInfo SQL注入漏洞
    • CNNVD編號：CNNVD-202107-650
    • 危害等級： 高危 
    • CVE編號：CVE-2020-21131
    • 漏洞類型： SQL注入
    • 威脅類型：未知
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時間：2021-07-14
    • 更新時間：2021-07-14

    漏洞簡介

    Metinfo MetInfo是中國米拓（Metinfo）公司的一套使用PHP和Mysql開發(fā)的內(nèi)容管理系統(tǒng)（CMS）。

    MetInfo 中存在SQL注入漏洞，該漏洞源于產(chǎn)品的 admin/?n=language＆c=language_web＆a=doAddLanguage 未對用戶輸入數(shù)據(jù)做安全驗證，攻擊者可通過該漏洞執(zhí)行非法SQL語句。以下產(chǎn)品及版本受到影響： MetInfo 7.0.0 beta 版本。

    漏洞公示

    目前廠商已發(fā)布升級補丁以修復(fù)漏洞，詳情請關(guān)注廠商主頁：

    https://www.mituo.cn/news/2473.html

    參考網(wǎng)站

    受影響實體

    暫無

    補丁

    • 補丁編號：CNPD-202107-6108
    • 補丁大?。簳簾o
    • 重要級別：高危
    • 發(fā)布時間： 2021-07-12
    • 廠      商： metinfo
    • 廠商主頁：
    • MD5驗證碼：暫無
    • 來源：https://www.mituo.cn/news/2473.html