CJ Tag Board是一款简单易用的网站管理脚本。
CJ Tag Board中存在两个输入验证错误，可能允许恶意攻击者完全入侵有漏洞的系统：
1) 在存储前没有正确过滤对tag.php中User-Agent HTTP头的输入，允许注入任意PHP代码。当用户请求all.php脚本时就会执行这些代码。
2) 在存储前没有正确过滤对admin_index.php中banned参数的输入，允许注入任意PHP代码。但利用这个漏洞需要管理用户权限。
CJ Website Design CJ Tag Board 3.0
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.cj-design.com/products/free_downloads/php_scripts/cjtagboard
京公网安备 11010502034610号
暂无评论