BC Institute of Technology CodeIgniter <=3.1.13 存在SQL注入漏洞-低调大师

漏洞描述 PicUploader 是一个支持Mac/Win/Linux服务器的图床工具。 PicUploader 2.6.3 版本中在 SettingController.php 中的 setStorageParams 函数中由于未对传入的 'val' 值进行正确解析从而存在XSS漏洞，攻击者可利用此漏洞执行恶意JavaScript代码。漏洞名称 PicUploader v2.6.3 存在XSS漏洞漏洞类型 XSS 发现时间 2022-10-09 漏洞影响广度极小 MPS编号 MPS-2022-57937 CVE编号 CVE-2022-41442 CNVD编号 - 影响范围 xiebruce/PicUploader@[2.6.3, 2.6.3] 修复方案 xiebruce/PicUploader 暂未发布新版本，请关注官方公告：https://gitee.com/kuana/PicUploader 参考链接 https://www.oscs1024.com/hd/MPS-2022-57937 https://nvd.nist.gov/vuln/detail/CVE-2022-41...

2022-10-09

370

漏洞描述 CodeIgniter 是一个占用空间非常小的 PHP 框架，为需要功能齐全的 Web 应用程序的开发人员而构建的工具包。 CodeIgniter 3.1.13以及之前版本中 system/database/DB_query_builder.php 中的 or_where 函数存在SQL注入漏洞，攻击者可利用此漏洞获取系统敏感信息或修改系统内部数据。漏洞名称 CodeIgniter <=3.1.13 or_where函数存在SQL注入漏洞漏洞类型 SQL注入发现时间 2022-10-09 漏洞影响广度一般 MPS编号 MPS-2022-57165 CVE编号 CVE-2022-40824 CNVD编号 - 影响范围 bcit-ci/CodeIgniter@[3.0, 3.1.13] 修复方案 bcit-ci/CodeIgniter 暂未发布新版本，请关注官方公告：https://github.com/bcit-ci/CodeIgniter 参考链接 https://www.oscs1024.com/hd/MPS-2022-57165 https://nvd.ni...

2022-10-09

700

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。