漏洞标题
N/A
漏洞描述信息
发现S-CMS v5.0通过/admin/ajax.php中的A_productauth参数存在SQL注入漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
N/A
漏洞描述信息
S-CMS v5.0 was discovered to contain a SQL injection vulnerability via the A_productauth parameter at /admin/ajax.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
S-CMS 安全漏洞
漏洞描述信息
S-CMS是中国S-CMS公司的一套基于PHP和MySQL的内容管理系统(CMS)。 S-CMS v5.0版本存在安全漏洞,该漏洞源于通过 /admin/ajax.php 中的 A_productauth 参数发现包含 SQL 注入漏洞。
CVSS信息
N/A
漏洞类别
其他