| CNNVD-ID编号 | CNNVD-202004-2139 |
| CVE编号 | CVE-2020-11004 |
| 发布时间 | 2020-04-24 |
| 更新时间 | 2020-05-06 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。
Admidio 3.3.13之前版本中存在SQL注入漏洞。攻击者可利用该漏洞进行SQL查询，影响系统的保密性。
目前厂商已发布升级了Admidio SQL注入漏洞的补丁，Admidio SQL注入漏洞的补丁获取链接：
https://github.com/Admidio/admidio/security/advisories/GHSA-qh57-rcff-gx54
暂无