帝国CMS(EmpireCMS)商品评分插件注入 - 网站安全 -

由于对参数的变量未作初始化检测导致 pf\rate.php 和 pf\ratemovie.php 中变量 $id 存在注入风险。

 

$id = $_GET['id'];

$query = "SELECT infopfen,infopfennum FROM phome_ecms_shop WHERE id=$id";

$result = mysql _query($query);

 

 

$v = $_GET['v'];

$id = $_GET['id'];

$query = "UPDATE phome_ecms_shop SET infopfen = infopfen + $v,infopfennum = infopfennum+1 WHERE id=$id";

$result = mysql_query($query);

 

$query = "SELECT infopfen,infopfennum FROM phome_ecms_shop WHERE id=$id";

$result = mysql_query($query);

 

 

修复方案： 过滤

 

查看更多关于帝国CMS(EmpireCMS)商品评分插件注入 - 网站安全 -的详细内容...