1 matches found
PHPCMS V9 /phpcms/modules/vote/index.php 代码执行漏洞
漏洞影响版本:phpcms v9.5.8漏洞分析:hpsso/index.php文件所有的操作都存在严重的注入问题,这个类文件的构造函数最先调用它的父构造函数,通过authkey来解析POST传入的data内容,解析后data中的内容会作为注册、登陆、删除用户等操作的内容依据,而这些操作都会将这些数据作为数据库查询语句使用。这个问题其实在XXX的《PHPCMS V9...