SiteServer 3.6.4 /siteserver/cms/background_contentsGroup.aspx文件使用了位于/Bin/SiteServer.CMS.dll代码,在接收GroupName参数没有合适过滤,导致SQL注入漏洞。 SiteServer 3.6.4
SiteServer 3.6.4 /siteserver/cms/background_contentsGroup.aspx文件使用了位于/Bin/SiteServer.CMS.dll代码,在接收GroupName参数没有合适过滤,导致SQL注入漏洞。 SiteServer 3.6.4