Pligg是Pligg公司的一套开源的内容管理系统(CMS)。使用该系统建立的网站支持所有注册用户掌控网站的内容以及管理站点。 Pligg 1.1.1之前版本中的groupadmin.php存在SQL注入漏洞。远程攻击者可以借助role参数执行任意SQL命令。
Pligg是Pligg公司的一套开源的内容管理系统(CMS)。使用该系统建立的网站支持所有注册用户掌控网站的内容以及管理站点。 Pligg 1.1.1之前版本中的groupadmin.php存在SQL注入漏洞。远程攻击者可以借助role参数执行任意SQL命令。