WebsiteBaker SQL注入漏洞 CVE-2014-9242 CNNVD-201412-016

7.5 AV AC AU C I A
发布: 2014-12-03
修订: 2014-12-05

WebsiteBaker是WebsiteBaker组织负责维护开发的一套开源的PHP内容管理系统(CMS)。该系统支持所见即所得编辑器、搜索引擎优化和附加组件等。 WebsiteBaker 2.8.3版本的admin/pages/modify.php脚本中存在SQL注入漏洞。远程攻击者可借助‘page_id’参数利用该漏洞执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息