Usoc是瑞士Aaron Junker个人开发者的一个有用的简单开源 Cms。 USOC存在安全漏洞,该漏洞源于USOC在register.php中针对SQL语句缺少有效的过滤和转义。特别是,用户提供的用户名、电子邮件地址和密码没有被清除,而是直接用于构造sql语句。
Usoc是瑞士Aaron Junker个人开发者的一个有用的简单开源 Cms。 USOC存在安全漏洞,该漏洞源于USOC在register.php中针对SQL语句缺少有效的过滤和转义。特别是,用户提供的用户名、电子邮件地址和密码没有被清除,而是直接用于构造sql语句。