漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SQL injection vulnerability in appRain CMF 3.0.2 and earlier allows remote attackers to execute arbitrary SQL commands via the PATH_INFO to blog-by-cat/.
漏洞信息
N/A
漏洞
N/A
漏洞
appRain SQL注入漏洞
漏洞信息
appRain是一套结合了CMS和Framework的开源内容管理框架。该框架主要用于开发Web应用程序,并具有可扩展、易于使用等特点。 appRain CMF 3.0.2及之前的版本中存在SQL注入漏洞,该漏洞源于‘blog-by-cat/’URL没有充分过滤用户提交的输入。远程攻击者可借助‘PATH_INFO’参数利用该漏洞执行任意SQL命令。
漏洞信息
N/A
漏洞
N/A