Fantastic Blog CMS SQL注入漏洞(CVE-2022-28512)

Posted 2022-12-14 星球守护者

文章目录

• • • 0x01 漏洞介绍
    • 0x02 影响版本
    • 0x03 漏洞编号
    • 0x04 漏洞查询
    • 0x05 漏洞环境
    • 0x06 漏洞复现
    • 0x07 修复建议
    • 摘抄
    • 免责声明

0x01 漏洞介绍

• Fantastic Blog CMS是一个应用软件。
• 用于博客/文章的绝对出色的 Web 内容管理系统。
• Fantastic Blog CMS 1.0 版本存在SQL注入漏洞。
• 攻击者利用该漏洞通过 id 参数在/fantasticblog/single.php中插入查询。

0x02 影响版本

Fantastic Blog CMS 1.0 版本

0x03 漏洞编号

• CNNVD编号：CNNVD-202205-2100
• 危害等级： 超危
• CVE编号：