Monstra CMS “login” XPath 注入漏洞

发布日期:2013-09-27
更新日期:2013-09-28

受影响系统:
Monstra CMS Monstra CMS 1.2.0
描述:
--------------------------------------------------------------------------------
Monstra CMS是用PHP编写的简单轻量级内容管理系统。

Monstra v1.2.0 CMS没有正确过滤传递到admin/index.php的"login" POST参数值,即用在构建XML数据的Xpath查询中。远程攻击者通过注入任意XPath代码,利用此漏洞可操作某些数据。

<*来源:linc0ln.dll
 
  链接:
        ?id=1081
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Monstra CMS
-----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/8ec6bab710d237f8e4df5d2cc4f38fd8.html