SCANV团队预警国微CMS学校网站管理系统高危漏洞
2013-12-12 16:13
1356 查看
近日,SCANV团队监测到互联网上发布的一个国微CMS学校网站管理系统存在的高危漏洞。
广州国微软件是国内政府、学校、集团平台的领导厂商,品牌“国微CMS”(PHP168改制更名)为国内最主流的开源系统之一,国微CMS学校网站管理系统是一款用于学校的内容管理系统。国微学校方案以站群为核心,各部门提供个性化模板,快速实施有效和先进技术的学校信息化,所有模块高度符合实战。
国微CMS学校网站管理系统存在一个未明SQL注入漏洞,允许远程攻击者利用漏洞提交特制SQL查询,可操作或获取数据库数据。国内多个漏洞库已收录该漏洞,目前官方还未发布相关漏洞补丁。SCANV安全提醒站长们密切关注相关动态及时更新,并建议使用加速乐对网站进行进一步的防范。
广州国微软件是国内政府、学校、集团平台的领导厂商,品牌“国微CMS”(PHP168改制更名)为国内最主流的开源系统之一,国微CMS学校网站管理系统是一款用于学校的内容管理系统。国微学校方案以站群为核心,各部门提供个性化模板,快速实施有效和先进技术的学校信息化,所有模块高度符合实战。
国微CMS学校网站管理系统存在一个未明SQL注入漏洞,允许远程攻击者利用漏洞提交特制SQL查询,可操作或获取数据库数据。国内多个漏洞库已收录该漏洞,目前官方还未发布相关漏洞补丁。SCANV安全提醒站长们密切关注相关动态及时更新,并建议使用加速乐对网站进行进一步的防范。
相关文章推荐
- ShopXP购物系统爆高危安全漏洞 SCANV团队独家提供解决方案
- 二代旅游CMS网站管理系统使用手册(二)--目的地管理
- 易思企业网站管理系统ESPCMS去前台版权
- 智睿学校网站管理系统VER1.5.7版权更改功能
- 二代旅游CMS网站管理系统使用手册(三)--计调线路团期录入
- 二代旅游CMS网站管理系统使用手册(一)--系统介绍
- 开源重磅,java内容管理系统CMS,点击即可编辑,保存,轻松构建自己的网站
- 新云网站管理系统最新版注入漏洞
- 国内四大cms网站管理系统的优缺点比较
- 国内5个轻量级CMS网站内容管理系统介绍
- 二代CMS旅游网站程序V1使用手册(八):邮件发送系统配置管理
- 帝国CMS网站管理系统安装方法图文教程
- DEDECMS网站管理系统Get Shell漏洞
- 国内CMS网站内容管理系统介绍
- SCANV团队预警APPCMS漏洞并提供独立补丁
- 面向搜索引擎的内容管理系统(CMS)设计——利用Squid反相代理缓存实现网站内容静态发布
- actcms网站管理系统漏洞0day
- 智睿学校网站管理系统VER1.5.7后台漏洞
- 领智.NET网站管理系统 LeadWit CMS.NET 1.0.1
- evoArticles网站管理系统任意文件上传漏洞