洪元商务建站CMS存在SQL注入漏洞

发布者:信网处发布时间:2019-08-28浏览次数:900

洪元商务建站CMS存在SQL注入漏洞

莱阳洪元电子商务科技主要从事企业网站建设,产品推广,企业信息化管理咨询、策划、实施等服务。

一、漏洞分析

公开日期:2019-08-28

漏洞编号:CNVD-2019-23848

危害等级:高危

漏洞描述:洪元商务建站CMS存在SQL注入漏洞,攻击者可以利用漏洞获取数据库相关信息。

二、漏洞影响范围

莱阳洪元电子商务科技工作室 洪元商务CMS v7.14

三、漏洞处置建议

   厂商暂未提供修复方案,请关注厂商主页及时更新:

http://www.laiyangwangzhan.cn