CMS Ortus是一款乌克兰网站开发的网站内容管理系统(CMS)。 CMS Ortus 1.13版本及其早期版本的engine/users/users_edit_pub.inc中存在SQL注入漏洞。远程验证用户可以借助对index.php的一个users_edit_pub操作中的city参数,执行任意SQL指令。
CMS Ortus是一款乌克兰网站开发的网站内容管理系统(CMS)。 CMS Ortus 1.13版本及其早期版本的engine/users/users_edit_pub.inc中存在SQL注入漏洞。远程验证用户可以借助对index.php的一个users_edit_pub操作中的city参数,执行任意SQL指令。