siteserver CMS 3.6.4 background_nodeGroup.aspx页面PublishmentSystemID参数-SQL注入

日期: 2021-01-19 | 影响软件: SiteServer CMS | POC: 否

漏洞描述

SiteServer CMS是中国最强大的企业级开源CMS内容管理系统和网站群系统,能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站。siteserver系统3.6.4版本background_nodeGroup.aspx文件PublishmentSystemID参数sql注入，会导致黑客可以直接执行SQL语句，可能造成数据泄露，甚至服务器被入侵。

PoC代码

暂无

相关漏洞推荐