WoDig社区程序EditRevert.asp页面过滤不严导致SQL注入漏洞

在文件EditRevert.asp中： ReID = Request"ReID" //第9行 …… Sql = "Select from WoSrcRevert Where ReID="&reID //第69行 Rs.open Sql,conn 程序没有对放入sql语句中的变量ReID做过滤导致注入漏洞的产生。 WoDig 4.1.2 厂商补丁 WoDig ------------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.wodig.com/...