YidaCMS（易达CMS企业建站系统）是一款基于Windows IIS平台，采用ASP语言开发的免费开源网站管理系统。它支持ACCESS和MSSQL双数据库，模板设计与程序语言分离，便于快捷设计。系统全站静态化，支持标准URL路径，有利于搜索引擎收录。YidaCMS功能丰富，包括自定义标签、邮件系统、订单管理、会员功能等，适用于企业网站快速建站，帮助用户高效管理网站内容。
国家信息安全漏洞共享平台于2025-02-16公布该程序存在代码注入漏洞。
漏洞编号：CNVD-2025-03813
影响产品：JS3.8.0 20240312（ASP）
漏洞级别：中
公布时间：2025-02-16
漏洞描述：国家信息安全漏洞共享平台未公布具体漏洞位置，仅提醒YidaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
解决办法：
厂商尚未发布补丁，可以使用『护卫神·防入侵系统』的“SQL注入防护”模块来解决该注入漏洞，不止对该漏洞有效，对网站所有的SQL注入漏洞和跨脚本漏洞都可以防护。
1、SQL注入防护和XSS跨站攻击防护
『护卫神·防入侵系统』自带的SQL注入防护模块（如图一）除了拦截SQL注入，还可以拦截XSS跨站脚本（如图二），一并解决YidaCMS的其他安全漏洞，拦截效果如图三。
（图一：YidaCMS防护SQL注入攻击）
（图二：YidaCMS防护XSS跨站脚本攻击）
（图三：SQL注入拦截效果）
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
