漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
SQL Injection vulnerability exists in Wuzhi CMS 4.1.0 via the keywords parameter under the coreframe/app/promote/admin/index.php file.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Wuzhi WUZHI CMS SQL注入漏洞
Vulnerability Description
Wuzhi WUZHI CMS是五指(Wuzhi)公司的一套基于PHP和MySQL的开源内容管理系统(CMS)。 Wuzhi CMS 存在SQL注入漏洞,该漏洞源于Wuzhi CMS的4.1.0版本存在SQL注入漏洞,攻击者可利用该漏洞通过coreframe app下的关键字参数提升admin index.php文件。
CVSS Information
N/A
Vulnerability Type
N/A