> LetoDMS SQL注入漏洞

LetoDMS SQL注入漏洞

CNNVD-ID编号	CNNVD-201210-835	CVE编号	CVE-2012-4570
发布时间	2012-10-08	更新时间	2017-10-27
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	letodms_project

漏洞介绍

LetoDMS（前称MyDMS）是一套使用PHP和MySQL开发的基于Web的开源文档管理系统。

LetoDMS 3.3.8之前的版本中的LetoDMS_Core/Core/inc.ClassDMS.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。

漏洞补丁

目前厂商已发布升级了LetoDMS SQL注入漏洞的补丁，LetoDMS SQL注入漏洞的补丁获取链接：

https://sourceforge.net/p/mydms/code/HEAD/tree/trunk/CHANGELOG

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/55822

来源:CONFIRM

链接：http://sourceforge.net/p/mydms/code/HEAD/tree/trunk/CHANGELOG

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2012/10/06/1

受影响实体

Letodms_project Letodms:3.3.7

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201210-835