DedeCMS V5.7sp2最新版本parse_str函數SQL注入漏洞

織夢dedecms，在整個互聯網中許多企業網站，個人網站，優化網站都在使用dede作爲整個網站的開發架構，dedecms採用php+mysql數據庫的架構來承載整個網站的運行與用戶的訪問，首頁以及欄目頁生成html靜態化，大大的加快的網站訪問速度，以及搜索引擎的友好度，利於百度蜘蛛的抓取，深受廣大站長以及網站運營者的喜歡。最近我們發現dedecms漏洞，存在高危的parse_str函數sql注入漏

>>阅读原文<<