SeaCMS(海洋CMS)是一款开源免费PHP影视系统,因其功能强大,操作使用简单,拥有大量用户。

 

国家信息安全漏洞共享平台于2024-09-26公布其存在MySQL慢查询漏洞。

漏洞编号:CNVD-2024-39253、CVE-2024-46640

影响产品:SeaCMS(海洋CMS) 13.2

漏洞级别:高

公布时间:2024-09-26

漏洞描述:攻击者可利用该漏洞通过MySQL慢查询方法向文件写入恶意代码,从而在服务器上执行任意代码。

 

解决办法:

MySQL慢查询日志是MySQL提供的一种日志记录,它用来记录执行时间超过指定参数(long_query_time)的SQL语句。

也就是说,我们只需要关闭慢查询即可,关闭方法如下:

打开my.ini文件,将slow_query_log设置为0,如下:

[mysqld]
slow_query_log = 0

 

 

 

posted on 2024-11-19 16:18  护卫神  阅读(10)  评论(0编辑  收藏  举报