CVE:CVE-2013-7334
CNNVD:CNNVD-201403-206
ImageCMS是俄罗斯ImageCMS公司的一套内容管理系统。该系统支持流量分析、网站地图和SEO搜索引擎优化等。
ImageCMS 4.0.0b及之前的版本中存在跨站请求伪造漏洞。远程攻击者可借助‘q’参数利用该漏洞实施SQL注入攻击。
solution:Upgrade imagecms imagecms to a higher version than *:b,and avoid the version *:b