19462专题

【CVE-2018-19462】帝国CMS(EmpireCMS) v7.5 代码注入

目录 1 【漏洞说明】 2 【漏洞等级】 3【影响版本】 4【利用条件】 5【cms源码包】 6 【靶标利用过程】 7 【漏洞分析】 8 【漏洞修复】 1 【漏洞说明】 EmpireCMS7.5及之前版本中的admindbDoSql.php文件存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中,网路系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的