Atom CMS SQL注入漏洞 （CVE-2022-25488）

Posted 2023-01-28 星球守护者

文章目录

• • • 0x01 漏洞介绍
    • 0x02 影响版本
    • 0x03 漏洞编号
    • 0x04 漏洞查询
    • 0x05 漏洞环境
    • 0x06 漏洞复现
    • 0x07 修复建议
    • 免责声明
    • 摘抄

0x01 漏洞介绍

• tom CMS是一个内容管理系统。
• Atom CMS 2.0版本 存在安全漏洞，
• 该漏洞源于通过/admin/ajax/avatar.php中的 id 参数发现 存在 SQL 注入漏洞。
• Atom CMS v2.0 通过/admin/ajax/avatar.php中的 id 参数被发现包含 SQL 注入漏洞。

0x02 影响版本

• Atom CMS 2.0版本

0x03 漏洞编号

• CNNVD编号：CNNVD-202203-1471
• CVE编号：