CVE:CVE-2010-3929
CNNVD:CNNVD-201102-018
MODx Evolution 是一个功能强大的新一代web2.0开源cms系统。
MODx Evolution 1.0.4及之前版本中存在SQL注入漏洞。远程攻击者可以借助和AjaxSearch有关的未知向量执行任意SQL命令。
solution:Upgrade modxcms evolution to a higher version than 1.0.4,0.9.0,0.9.1,0.9.2.1,0.9.5,0.9.6,0.9.6.1,0.9.6.1:p1,0.9.6.2,1.0.2,1.0.3,and avoid the version (,1.0.4],0.9.0,0.9.1,0.9.2.1,0.9.5,0.9.6,0.9.6.1,0.9.6.1:p1,0.9.6.2,1.0.2,1.0.3