ImageCMS SQL注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE ID:CVE-2012-6290 ImageCMS是一款内容管理系统。 ImageCMS存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。 由于传递到"/admin/admin_search/"的"q" HTTP GET参数没有正确过滤，攻击者可以利用漏洞在应用数据库中执行任意SQL代码。 0 ImageCMS 4.0.0b ImageCMS 4.2已经修复该漏洞，建议用户下载更新： http://forum.imagecms.net/viewtopic.php?id=1436
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
