HamayeshNegar CMS signup组件SQL注入漏洞

HamayeshNegar CMS是一套内容管理系统。signup component是其中的一个注册功能组件。

HamayeshNegar CMS中的signup组件的users/signup.php文件存在SQL注入漏洞。远程攻击者可借助‘utype’参数利用该漏洞执行任意的SQL命令。