情报星球 - 安全情报交流与分享社区

梦想CMS存在SQL注入漏洞

情报员-98575

2023-04-27 12:35:06 热度860

#在野利用##原创分享##漏洞细节##漏洞EXP##漏洞POC#

漏洞等级

高危

漏洞描述

梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。

梦想CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。

影响产品

梦想CMS LMXCMS V1.4

梦想CMS LMXCMS V1.41

处置措施

增添waf

免责声明：以上内容为发帖人个人观点。平台无法验证上述内容的真实、准确和原创性，对此不作任何保证与承诺。

全部评论（0）最新

最热

情报员-98575

这个用户很神秘哦，什么都没留下