漏洞概要
关注数(24)
关注此漏洞
>
漏洞详情
披露状态:
2014-04-22: 细节已通知厂商并且等待厂商处理中
2014-04-23: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
详细说明:
测试版本:WCM6.5,问题出在后台“新建栏目分发”
直接看图:

漏洞证明:
修复方案:
>
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2014-04-23 09:29
厂商回复:
感谢您的关注!
编辑SQL语句实现某些功能是系统的正常业务需要,且只有合法登录用户可用,软件中已对已知可造成实质性侵入和数据破坏的语法、特殊字符等做了过滤和限制,评估认定暂不需要修复,如有更多发现,欢迎反馈,我们会有专人跟进处理,再次感谢!
*** 安全无止境,我们一直在努力!***
最新状态:
暂无