> ChurchCMS ‘admin.php’多个SQL注入漏洞

ChurchCMS ‘admin.php’多个SQL注入漏洞

CNNVD-ID编号	CNNVD-201210-860	CVE编号	CVE-2012-6507
发布时间	2012-04-21	更新时间	2012-11-02
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	jason_sexauer

漏洞介绍

ChurchCMS中的admin.php中存在多个SQL注入漏洞，这些漏洞源于应用程序对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ChurchCMS 0.0.1版本中存在漏洞，其他版本也可能受到影响。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://churchcms.sourceforge.net/?p=2

参考网址

来源: XF

名称: churchcms-admin-sql-injection(75110)

链接：http://xforce.iss.net/xforce/xfdb/75110

来源: BID

名称: 53209

链接：http://www.securityfocus.com/bid/53209

来源: packetstormsecurity.org

链接：http://packetstormsecurity.org/files/112106/ChurchCMS-0.0.1-SQL-Injection.html

受影响实体

Jason_sexauer Churchcms:0.0.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201210-860