添加时间:
2010-06-05

系统编号:
WAVDB-01645

影响版本:
PHPCMS 2008 SP4 20100527

程序介绍:

PHPCMS是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源的 PHP 开发平台。Phpcms 采用模块化方式开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。3年来，凭借 Phpcms 团队长期积累的丰富的Web开发及数据库经验和勇于创新追求完美的设计理念，使得 Phpcms 得到了近10万网站的认可，并且越来越多地被应用到大中型商业网站

漏洞分析:

因程序对用户提交的变量代码未进行有效的过滤或转换，允许攻击者插入恶意WEB代码。

漏洞利用:

解决方案:
厂商补丁：
PHPCMS
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.phpcms.cn/

信息来源:
<*来源: zhuba.net
链接: http://www.zhuba.net/man/123.html
*>