在register_globals off的情况下,Limbo CMS 1.0.4.2及更早版本的index.php中存在SQL注入漏洞,远程攻击者可以通过修改标的$_SERVER 变量的_SERVER[REMOTE_ADDR]参数执行任意SQL命令。
在register_globals off的情况下,Limbo CMS 1.0.4.2及更早版本的index.php中存在SQL注入漏洞,远程攻击者可以通过修改标的$_SERVER 变量的_SERVER[REMOTE_ADDR]参数执行任意SQL命令。