CVE:CVE-2008-3256
CNNVD:CNNVD-200807-360
Siteframe CMS 是一款基于快速部署的内容管理系统。
Siteframe CMS 3.2.3及其早期版本 和Siteframe Beaumont 5.0.5及其早期版本的folder.php中存在SQL注入漏洞。远程攻击者通过id参数来执行任意SQL命令。
solution:Upgrade siteframe siteframe_beaumont to a higher version than 5.0.5,5.0.1,5.0.1a,5.0.2,and avoid the version (,5.0.5],5.0.1,5.0.1a,5.0.2; Upgrade siteframe siteframe_cms to a higher version than 3.2.3,2.0.2,2.0.2+0005,2.1+0001,2.2.0,2.2.1,2.2.2,2.3,2.3.2,2.4,3.0.1,3.0.2,3.1.0,3.2.1,3.2.2,and avoid the version (,3.2.3],2.0.2,2.0.2+0005,2.1+0001,2.2.0,2.2.1,2.2.2,2.3,2.3.2,2.4,3.0.1,3.0.2,3.1.0,3.2.1,3.2.2