| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| php fusion | = 6.0.105= 6.0.106= 6.0.107= 6.0.109= 6.0.110= 6.0.204= 6.0.206= 6.0.303= 6.0.304= 6.0.306= 6.0.307≤ 6.01.4 |
Global variable overwrite vulnerability in maincore.php in PHP-Fusion 6.01.4 and earlier uses the extract function on the superglobals, which allows remote attackers to conduct SQL injection attacks via the _SERVER[REMOTE_ADDR] parameter to news.php.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí