ImageCMS 跨站请求伪造漏洞 CVE-2013-7334 CNNVD-201403-206
6.8
AV
AC
AU
C
I
A
发布：
2014-03-11
修订：
2014-03-11
ImageCMS是俄罗斯ImageCMS公司的一套内容管理系统。该系统支持流量分析、网站地图和SEO搜索引擎优化等。 ImageCMS 4.0.0b及之前的版本中存在跨站请求伪造漏洞。远程攻击者可借助‘q’参数利用该漏洞实施SQL注入攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
