Fangfa FDCMS SQL注入漏洞
  • CNNVD編號(hào)：CNNVD-202106-201
  • 危害等級(jí)： 未知
  • CVE編號(hào)：CVE-2020-35441
  • 漏洞類型： SQL注入
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間：2021-06-04
  • 更新時(shí)間：2021-06-04

漏洞簡(jiǎn)介

Fangfa FDCMS（又名Fangfa Content Manage System）是中國(guó)方法數(shù)碼科技（Fangfa）公司的一套可擴(kuò)展的內(nèi)容管理系統(tǒng)（CMS）。

FDCMS 4.0 存在SQL注入漏洞，該漏洞源于FDCMS(又名Fangfa內(nèi)容管理系統(tǒng))4.0包含一個(gè)前端SQL注入通過(guò)Admin Lib Action FloginAction.class.php。攻擊者可利用該漏洞執(zhí)行非法SQL命令。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁(yè)：

http://www.ttk7.cn/post-141.html

參考網(wǎng)站

來(lái)源:MISC

鏈接:http://www.ttk7.cn/post-141.html

受影響實(shí)體

暫無(wú)

補(bǔ)丁

  • 補(bǔ)丁編號(hào)：CNPD-202106-0153
  • 補(bǔ)丁大?。簳簾o(wú)
  • 重要級(jí)別：
  • 發(fā)布時(shí)間： 2021-06-02
  • 廠      商： fangfa
  • 廠商主頁(yè)：https://www.fangfa.net/
  • MD5驗(yàn)證碼：暫無(wú)
  • 來(lái)源：http://www.ttk7.cn/post-141.html