imcat SQL注入漏洞
- CNNVD編號(hào)：CNNVD-202106-1632
- 危害等級(jí)： 未知
- CVE編號(hào)：CVE-2020-20392
- 漏洞類型： SQL注入
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2021-06-28
- 更新時(shí)間：2021-06-28
漏洞簡介
Imcat是一套基于PHP的開源建站系統(tǒng)。
imcat v5.2存在SQL注入漏洞。該漏洞源于基于數(shù)據(jù)庫的應(yīng)用缺少對外部輸入SQL語句的驗(yàn)證。攻擊者可利用該漏洞執(zhí)行非法SQL命令。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
受影響實(shí)體
暫無
補(bǔ)丁
- 補(bǔ)丁編號(hào)：CNPD-202106-2177
- 補(bǔ)丁大?。簳簾o
- 重要級(jí)別：
- 發(fā)布時(shí)間： 2021-06-23
- 廠 商：
- 廠商主頁：
- MD5驗(yàn)證碼：暫無
- 來源：https://github.com/peacexie/imcat/issues/5
