> b2evolution 输入验证漏洞

b2evolution 输入验证漏洞

CNNVD-ID编号	CNNVD-201801-068	CVE编号	CVE-2017-1000423
发布时间	2018-01-03	更新时间	2018-01-03
漏洞类型	输入验证	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	b2evolution

漏洞介绍

b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。

b2evolution 6.6.0版本至6.8.10版本中的基本安装功能存在输入验证漏洞。攻击者可利用该漏洞执行PHP代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://b2evolution.net/

参考网址

来源:CONFIRM

链接：https://github.com/b2evolution/b2evolution/commit/0096a3ebc85f6aadbda2c4427cd092a538b161d2

受影响实体

B2evolution B2evolution:6.8.10 B2evolution B2evolution:6.8.9 B2evolution B2evolution:6.8.8 B2evolution B2evolution:6.8.7 B2evolution B2evolution:6.8.6

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-068