PageDirector CMS 存在多处漏洞
2010年6月29日
没有评论
PageDirector CMS是一款开源的CMS程序,这回Tr0y-x挖出了他的0day,发现了他的多个致命漏洞,如:SQL注入漏洞,不用登录直接添加管理员等等。这对于网站安全,服务器安全都是非常危险的。请用此CMS的网站及时修复。
PageDirector CMS是一款开源的CMS程序,这回Tr0y-x挖出了他的0day,发现了他的多个致命漏洞,如:SQL注入漏洞,不用登录直接添加管理员等等。这对于网站安全,服务器安全都是非常危险的。请用此CMS的网站及时修复。
影响版本:
PHP168 V6.01
漏洞描述:
PHP168整站是PHP领域当前功能最强大的建站系统,代码全部开源,可极其方便的进行二次开发,所有功能模块可以自由安装与删除,个人用户完全免费使用,而这回却爆出了提权这样的漏洞……