发布日期：2012-10-08
更新日期：2012-10-08

受影响系统：

impresspages impresspages 1.0.12

不受影响系统：

impresspages impresspages 1.0.13

描述：

---

BUGTRAQ  ID: 49798
CVE ID: CVE-2011-4932

ImpressPages CMS是拖曳界面Web内容管理系统。

ImpressPages CMS 1.0.12及其他版本内的 ip_cms/modules/standard/content_management/actions.php存在Eval注入漏洞，可允许远程攻击者通过cm_group参数执行任意代码。

<*来源：David Middlehurst
  
  链接：http://www.osvdb.org/75783
*>

建议：

---

厂商补丁：

impresspages
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.impresspages.org/

浏览次数：3292
严重程度：0（网友投票）