LightNEasy是一款轻量级的内容管理系统(CMS)。 LightNEasy 3.2.1版本中的common.php文件中存在SQL注入漏洞。远程攻击者可以借助对LightNEasy.php文件的userhandle cookie执行任意SQL命令。
LightNEasy是一款轻量级的内容管理系统(CMS)。 LightNEasy 3.2.1版本中的common.php文件中存在SQL注入漏洞。远程攻击者可以借助对LightNEasy.php文件的userhandle cookie执行任意SQL命令。