BigACE username参数SQL注入漏洞

影响版本:

Kevin Papst BigACE 2.5

漏洞描述:

BUGTRAQ  ID: 34920

BIGACE是免费的Web内容管理系统，可帮助创建和管理网站。

在注册新用户时BIGACE没有正确地过滤对username参数的输入，远程攻击者可以提交恶意请求执行SQL注入攻击。成功利用这个漏洞要求禁用了magic_quotes_gpc。

<*参考  YEnH4ckEr （y3nh4ck3r@gmail.com） 链接：http://secunia.com/advisories/35063/ *>

SEBUG安全建议: 

 厂商补丁：

Kevin Papst 

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.bigace.de/index.html

【编辑推荐】

1. 谷歌发布Android安全漏洞补丁修复两个DoS漏洞
2. 微软紧急发布SMBv2安全漏洞补丁缓解风险
3. 360安全卫士：打漏洞补丁防止微软“黑屏”