热门搜索词

热门文章

  • [公告]云安全控制台升级公告

    为了给您更好的网站使用体验,即日起我们将重新布局控制台功能模块。部分低频使用功能模块统一归于【增值服务】一级导航内,原【 实时防御图】模块正式更名为【 安全态势大屏】,并新增修改大屏名称的功能,方便您的使用。

  • [公告]6月21日知道创宇云防御节点更新...

    为提供更好更优质的云防御服务,我们将于近期对机房节点进行优化调整,中国台湾机房将不再提供服务,涉及IP网段为168.80.175.0/24。

  • [公告]4月19日天津电信机房割接通知

    接天津电信通知,将于北京时间2024-4-19 02:00至2024-4-19 06:00对天津电信机房进行割接维护,涉及 IP段42.81.219.0/25 、240e:928:501:9::/96。

关注知道创宇云防御

获取最新安全动态

DedeCMS曝SQL注入漏洞 请广大站长注意防护

来源:知道创宇云防御 2012.12.21

近日,知名第三方漏洞报告平台乌云曝光建站工具DedeCMS系统反馈页面存在SQL注入高危漏洞。攻击者可以轻易获取网站管理员密码,网站数据面临“拖库”威胁。

DedeCMS(织梦内容管理系统)是国内知名的PHPCMS系统,在站长圈内应用广泛,用户涉及企业、政府机关、教育、媒体、软件及互联网等多个行业,Admin5站长网、青年文摘、盐城国土资源部门网站都是用DedeCMS搭建。

经加速乐查看后发现,此漏洞产生的主要原因在于其plus\feedback.php中的变量$typeid,由于未对参数进行初始化检测,从而导致SQL注入漏洞的产生。

 

由于国内使用DedeCMS搭建网站的站长众多,而加速乐统计显示使用DedeCMS的网站,至少有80%存在此漏洞,请广大站长及时修复,更新官方最新补丁。加速乐提供的云安全服务也可帮助站长抵御此漏洞所产生的危害。

售前支持

400-161-0866

联系企业微信客服