74cms V3.4(20140808) user/personal/personal_resume.php SQL注入漏洞

No description provided by source...

74CMS 最新版二次SQL注入可越权操作两处（问题总结）

简要描述： 74CMS 最新版二次SQL注入可越权操作两处 详细说明： 74CMS最新版：74cmsv3.4.20140820 官方8.20号更新 文件：/user/personal/personalresume.php //创建简历 -保存基本信息 elseif $act=='make1save' $captcha=getcache'captcha'; $postcaptcha = trim$POST'postcaptcha'; if$captcha'verifyresume'=='1' && empty$postcaptcha && intval$REQUEST'pid'===0...