FoxCMS 安全漏洞

情报来源:CNNVD

发布时间:2025-04-17 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2025-04-17 00:00:00
  • 更新时间:2025-04-18 00:00:00
  • CVE编号:CVE-2025-29180
  • CNNVD-ID:CNNVD-202504-3028
  • 漏洞平台:黔狐
  • CVSS评分:
漏洞来源

暂无

漏洞详情

FoxCMS是中国黔狐(FoxCMS)公司的一套可免费商用开源的内容管理系统。 FoxCMS 1.25及之前版本存在安全漏洞,该漏洞源于installdb.php文件对url_prefix、domain和my_website参数过滤不足,可能导致SQL注入攻击。

参考资料

来源:gist.github.com 链接:https://gist.github.com/X1lyS/5075ba1e6bebff26fcd58609493fd5f2