phpcms injection 0day
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
：/formguide/include/tag.func.php ------------灰常淫荡的分割线------------------------------------------------------- { global $db,$MOD,$MODULE; $formid = (!isset($formid)||$formid=='') ? 0 : $formid; $query = "SELECT * FROM ".TABLE_FORMGUIDE." WHERE formid=$formid limit 1"; $r = $db->get_one($query); if(!$r) { echo $LANG['not_exist_form']; return ''; } 变量formid未赋值且过滤不严带入查询导致注入。 2007SP5 SP6 <a href=http://phpcms.cn/ target=_blank>http://phpcms.cn/</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
