发布日期：2024-04-04
更新日期：2024-06-24

受影响系统：

InstantCMS InstantCMS 2.16.2

描述：

---

CVE(CAN) ID: CVE-2024-31212

InstantCMS是instantSoft开源的一个免费的开源CMS。
InstantCMS 2.16.2版本的index_chart_data操作存在SQL注入漏洞，具有管理权限的攻击者可利用该漏洞注入并执行未经授权的SQL代码。

<**>

建议：

---

厂商补丁：

InstantCMS
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/instantsoft/icms2/blob/4691a1524780e74107f6009b48d91e17a81b0fa1/system/core/model.php#L744

浏览次数：198
严重程度：0（网友投票）