Bugtraq ID: 53625
Pligg CMS是一款内容管理系统。
Pligg CMS包含的admin/admin_index.php,admin/admin_users.php,module.php脚本不正确过滤用户提交的输入,远程攻击者可以利用漏洞进行SQL注入攻击,可获得数据库信息或控制应用系统。
0
Pligg CMS 1.2.1
厂商解决方案
Pligg CMS 1.2.2已经修复此漏洞,建议用户下载使用:
http://forums.pligg.com/downloads.php?do=file&id=15
暂无评论