e107 0.7.23 Forum插件SQL注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 43511 e107是用php编写的内容管理系统。 e107没有正确地过滤提交给forum_admin.php脚本的GET请求便在SQL查询中使用，远程攻击者可以通过提交恶意查询请求执行SQL注入攻击。成功利用这个漏洞要求启用了Forum插件。 e107 website system 0.7.23 厂商补丁： e107.org -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://e107.org/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
