VULHUB ™

WODIG是一套经过完善设计的中文DIGG社区开源程序，是Windows NT服务环境下DIGG社区程序的最佳解决方案。 在文件wodig.asp中： tags_name = Request(&quot;tags_name&quot;) //第13行 …… &lt;%Call Default.Get_MainContent(&quot;wodig.asp&quot;)%&gt; //第105行 Get_MainContent过程在文件/WoLib/Cls_Class.asp中： Public Sub Get_MainPP(pageurl) //第827行 …… if tags_name &lt;&gt; &quot;&quot; then //第839行 Sql = Sql &amp; &quot; and Src_ID in(Select SrcTag_SrcID From wo_SrcTags Where SrcTag_Name='&quot;&amp;tags_name&amp;&quot;')&quot; end if 程序没有对放入sql语句中的变量tags_name做过滤导致注入漏洞的产生。 WoDig 4.1.2 厂商补丁 WoDig ------------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.wodig.com/" target="_blank" rel=external nofollow>http://www.wodig.com/</a>

WODIG是一套经过完善设计的中文DIGG社区开源程序，是Windows NT服务环境下DIGG社区程序的最佳解决方案。 在文件wodig.asp中： tags_name = Request(&quot;tags_name&quot;) //第13行 …… &lt;%Call Default.Get_MainContent(&quot;wodig.asp&quot;)%&gt; //第105行 Get_MainContent过程在文件/WoLib/Cls_Class.asp中： Public Sub Get_MainPP(pageurl) //第827行 …… if tags_name &lt;&gt; &quot;&quot; then //第839行 Sql = Sql &amp; &quot; and Src_ID in(Select SrcTag_SrcID From wo_SrcTags Where SrcTag_Name='&quot;&amp;tags_name&amp;&quot;')&quot; end if 程序没有对放入sql语句中的变量tags_name做过滤导致注入漏洞的产生。 WoDig 4.1.2 厂商补丁 WoDig ------------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.wodig.com/" target="_blank" rel=external nofollow>http://www.wodig.com/</a>