Campsite是一个适用于大中型新闻类网站,支持多语言的内容管理系统。 Campsite javascript/tinymcs/plugins/campsiteattachment/attachments.php的ArticleAttachment::GetAttachmentsByArticleNumber方法存在SQL注入漏洞,远程攻击者可通过article_id参数执行任意SQL命令。
Campsite是一个适用于大中型新闻类网站,支持多语言的内容管理系统。 Campsite javascript/tinymcs/plugins/campsiteattachment/attachments.php的ArticleAttachment::GetAttachmentsByArticleNumber方法存在SQL注入漏洞,远程攻击者可通过article_id参数执行任意SQL命令。