在文件isay.asp中：
S_Havving = Request("S_Havving") //第9行
……
if S_Havving <> "" then '搜索条件 //第64行
Sql = Sql & " and Src_Title like '%"& S_Havving &"%' or Re_Content like '%" & S_Havving & "%'"
end if
程序没有对放入sql语句中的变量S_Havving做过滤导致注入漏洞的产生。
WoDig 4.1.2
厂商补丁
WoDig
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
<a href="http://www.wodig.com/" target="_blank" rel=external nofollow>http://www.wodig.com/</a>
京公网安备 11010502034610号
暂无评论