PJBlog博客系统后台Action.aspSQL注入缺陷

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

PJBlog一套开源免费的中文个人博客系统程序,采用asp+Access的技术,PJBlog同时支持简繁中文,UTF-8编码,相对于其他系统,PJBlog具有相当高的运作效能以及更新率,也支持目前Blog所使用的新技术。 在文件control/ Action.aspp中。 变量moduleID,GetPlugName,KeyWordID,smilesID,LinkID,mem_ID,doCommID,selCommID,TagsID,DelCate没有过滤放入sql语句导致注入漏洞的产生。 3.0 Beta PJblog ------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href=http://bbs.pjhome.net/thread-48122-1-1.html target=_blank rel=external nofollow>http://bbs.pjhome.net/thread-48122-1-1.html</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息