doorGets CMS 5.2 - SQL Injection Vulnerability

doorGets CMS 5.2 sql注入漏洞 虽然标题是5.2版本的，但厂商在漏洞公布后就修复了并且没有更新版本， 所以漏洞其实存在于5.1版本（下载了不同版本，实验证实） 漏洞存在于/doorgets/core/doorgetsFunctions.php文件中 --------省略部分代码 507: $id = $this-Controller-form'positiondown'-i'id'; $type = $this-Controller-form'positiondown'-i'type'; $pos =...