SiteServer CMS 漏洞列表

SiteServer CMS存在远程代码执行漏洞，此漏洞是缺乏校验导致的。

【漏洞对象】SiteServer CMS 【漏洞描述】 SiteServer CMS的forget.aspx存在SQL注入，可造成信息数据泄露，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。

【漏洞对象】SiteServer CMS 【涉及版本】3.6.4 【漏洞描述】该应用/siteserver/cms/modal_contentTagAdd.aspx文件TagName参数存在SQL注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】SiteServer CMS 【漏洞描述】该应用/LiveFiles/Pages/Inner/count.aspx文件userName参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】siteserver 【涉及版本】CMS 3.6.4 【漏洞描述】siteserver系统3.6.4版本/siteserver/cms/background_fileTree.aspx文件信息泄露，泄露了部分目录结构，攻击者可利用泄漏的敏感信息，获取网站服务器web路径，为进一步攻击提供帮助。

【漏洞对象】SiteServer CMS 【涉及版本】3.6.4 【漏洞描述】该应用console_logSite.aspx文件UserName参数存在sql注入，会导致黑客可以直接执行SQL语句，从而控制整个服务器：获取数据、修改数据、删除数据等。

SiteServer CMS是中国最强大的企业级开源CMS内容管理系统和网站群系统,能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站。siteserver系统3.6.4版本background_nodeGroup.aspx文件PublishmentSystemID参数sql注入，会导致黑客可以直接执行SQL语句，可能造成数据泄露，甚至服务器被入侵。

【漏洞对象】SiteServer CMS 【涉及版本】3.6.4 【漏洞描述】该应用background_mailSubscribe.aspx文件PublishmentSystemID参数存在sql注入，可能造成数据泄露，甚至服务器被入侵。

【漏洞对象】SiteServer CMS 【涉及版本】3.6.4 【漏洞描述】该应用background_userAdd.aspx文件UserName参数存在sql注入，会导致黑客可以直接执行SQL语句，从而控制整个服务器：获取数据、修改数据、删除数据等。

SiteServer CMS是中国最强大的企业级开源CMS内容管理系统和网站群系统,能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站。siteserver系统3.6.4版本background_post.aspx文件UserName参数sql注入，会导致黑客可以直接执行SQL语句，从而控制整个服务器：获取数据、修改数据、删除数据等。

【漏洞对象】SiteServer CMS 【涉及版本】3.6.4 【漏洞描述】该应用background_contentsGroup.aspx文件publishmentSystemID参数sql注入，可能造成数据泄露，甚至服务器被入侵。

【漏洞对象】Siteserver CMS 【涉及版本】3.6.4 【漏洞描述】该产品下/siteserver/userRole/background_user.aspx文件Keyword参数sql注入漏洞。

【漏洞对象】Siteserver CMS 【涉及版本】3.6.4 【漏洞描述】该产品下/siteserver/userRole/background_administrator.aspx文件RoleName参数存在sql注入漏洞。

【漏洞对象】SiteServer CMS 【涉及版本】Siteserver CMS 3.6.4 【漏洞描述】Siteserver内容管理系统3.6.4版本/siteserver/service/background_taskLog.aspx文件中Keyword参数存在sql注入漏洞。

【漏洞对象】SiteServer CMS 【涉及版本】Siteserver CMS 3.6.4 【漏洞描述】Siteserver系统3.6.4版本/siteserver/bbs/background_keywordsFilting.aspx文件中keyword参数存在sql注入漏洞。

【漏洞对象】SiteServer CMS 【漏洞描述】 SiteServer CMS userlist.aspx在空间模块上存在一处注入漏洞。

【漏洞对象】SiteServer CMS 【涉及版本】SiteServer CMS 3.6.4 【漏洞描述】SiteServer开源cms系统/siteserver/cms/modal_contentGroupAdd.aspx文件中GroupName参数存在SQL注入，可造成数据泄露，甚至服务器被入侵。