漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple SQL injection vulnerabilities in Cubic CMS 5.1.1, 5.1.2, and 5.2 allow remote attackers to execute arbitrary SQL commands via the (1) resource_id or (2) version_id parameter to recursos/agent.php or (3) login or (4) pass parameter to login.usuario.
漏洞信息
N/A
漏洞
N/A
漏洞
Cubic CMS SQL注入漏洞
漏洞信息
Cubic CMS是一套网站门户内容管理系统(CMS)。该系统包括资源管理器、用户管理、搜索引擎优化等模块。 Cubic CMS 5.1.1,5.1.2及5.2版本中存在SQL注入漏洞,该漏洞源于recursos/agent.php脚本没有正确过滤‘resource_id’和‘version_id’参数,login.usuario脚本没有正确过滤‘login’和‘pass’参数。远程攻击者可利用该漏洞执行任意SQL命令。
漏洞信息
N/A
漏洞
N/A