漏洞组件 - TomatoCMS - 知道创宇 Seebug 漏洞平台

漏洞组件 — TomatoCMS

漏洞详情：: TomatoCMS是一个基于Zend Framework, jQuery和960 grid system等技术开发的开源CMS系统。TomatoCMS认为每个站点是由许多不同的元素组成，叫做小部件。通过TomatoCMS提供的一个可视化工具叫Layout Editor可以很方便地创建、定制整个网站的布局。利用这个工具，可以拖拽，配置和预览整个网站的布局。TomatoCMS已经内置很多常用和流行的小部件，并且程序员也可以很方便开发一个新的小部件

SSV ID	提交时间	漏洞名称	人气 \| 评论
SSV-19750	2010-06-07	TomatoCMS 2.0.6 任意文件上传和跨站脚本漏洞	1103 \| 0
SSV-19695	2010-05-26	TomatoCMS Script Insertion Vulnerabilities	908 \| 0
SSV-19637	2010-05-17	TomatoCMS 2.0.4多个SQL注入和HTML注入漏洞	918 \| 0