Victor CMS SQL注入漏洞（ CVE-2022-26201）

Posted 2022-12-15 星球守护者

文章目录

• • • 0x01 漏洞介绍
    • 0x02 影响版本
    • 0x03 漏洞编号
    • 0x04 漏洞查询
    • 0x05 漏洞环境
    • 0x06 漏洞复现
    • 0x07 修复建议
    • 免责声明
    • 摘抄

0x01 漏洞介绍

• Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。
• Victor CMS 中存在SQL注入漏洞，该漏洞源于产品未对用户输入数据中的特殊字符做有效处理或转义。
• 攻击者可通过该漏洞执行恶意SQL语句。

0x02 影响版本

• Victor CMS v1.0 版本

0x03 漏洞编号

• CNNVD编号：CNNVD-202203-457

• 危害等级： 超危

• CVE编号：