发布日期：2024-04-04

更新日期：2024-06-24

受影响系统：

InstantCMS InstantCMS 2.16.2

描述：

CVE(CAN) ID: CVE-2024-31212

InstantCMS是instantSoft开源的一个免费的开源CMS。

InstantCMS 2.16.2版本的index_chart_data操作存在SQL注入漏洞，具有管理权限的攻击者可利用该漏洞注入并执行未经授权的SQL代码。

< **>

建议：

厂商补丁：

InstantCMS

----------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/instantsoft/icms2/blob/4691a1524780e74107f6009b48d91e17a81b0fa1/system/core/model.php#L744

浏览次数：23

严重程度：0（网友投票）