PHP-Fusion是PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。 基于PHP-Fusion的Teams Structure模块3.0版本中的team.php中存在SQL注入漏洞。远程攻击者可以借助team_id参数执行任意SQL命令。
PHP-Fusion是PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。 基于PHP-Fusion的Teams Structure模块3.0版本中的team.php中存在SQL注入漏洞。远程攻击者可以借助team_id参数执行任意SQL命令。