帝国CMS(EmpireCMS)商品评分插件漏洞

由于对参数的变量未作初始化检测导致 pf\rate.php 和 pf\ratemovie.php 中变量 $id 存在注入风险。
使用EmpireCMS,并且使用了这个评分插件的朋友,可能你已经中招了,检查吧!

片断说明




评论 (0)