【高危漏洞】梦想 LMXCMS SQL注入漏洞

漏洞名称：LMXCMS SQL注入漏洞

漏洞出现时间：2023年12月20日

影响等级：高危

漏洞说明：

影响版本：

• lmxcms lmxcms v1.4。
  

修复方式：

• 厂商尚未提供漏洞修复方案，请关注厂商主页更新：https://github.com/GHA193/Vulns/blob/main/lmxcms%20injection.md

相关链接：

• https://github.com/GHA193/Vulns/blob/main/lmxcms%20injection.md

• https://www.cnvd.org.cn/flaw/show/CNVD-2023-98192

最快的威胁情报，最全的漏洞评估

Tips

梦想cms（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式，使系统框架结构清晰、易维护、模块化、扩展性更好，而且系统中内置smarty模    板引擎，模板标签扩展更加自由。

原文始发于微信公众号（皓月当空w）：【高危漏洞】梦想 LMXCMS SQL注入漏洞