织梦CMS存在哪些安全漏洞？

织梦CMS的漏洞情况如下：

漏洞类型	漏洞描述	影响版本	复现步骤	防御策略
SQL注入	DeDeCMS v5.7.87版本在article_coonepage_rule.php文件中存在SQL注入漏洞，该漏洞于2022年1月18日公布于CVE官网。	DeDeCMS v5.7.87	通过GET、POST、COOKIE传递的参数带入到CheckRequest()、_RunMagicQuotes()函数中进行检测，未对特殊字符进行过滤，导致SQL注入。	使用addslashes()函数对特殊字符进行转义，避免SQL语句逃逸。
任意用户密码重置	DeDecms V5.7SP2正式版存在一个未修复的漏洞，允许任意用户密码重置，漏洞位于member/resetpassword.php文件中，因未对传入的参数safeanswer进行严格类型检查，导致可使用弱类型比较绕过。	DeDecms V5.7SP2正式版	通过注册测试账号，访问特定URL并修改其他用户的密码。	使用===代替==进行类型和值的双重判断。
前台任意用户密码修改	DeDeCMS V5.7SP2正式版前台存在任意用户密码修改漏洞，由于前台resetpassword.php中对接受的safeanswer参数类型比较不够严格，遭受弱类型比较攻击，导致了远程攻击者可以在前台会员中心绕过验证，进行任意用户密码重置攻击。	DeDeCMS V5.7SP2正式版	通过注册测试账号，访问特定URL并修改其他用户的密码。	使用===代替==进行类型和值的双重判断。
0day注入漏洞	织梦CMS存在0day注入漏洞，通过页面plus/search.php可以进行SQL注入，获取数据库中的敏感信息。	不明确	通过提交特定参数，利用SQL注入获取数据库中的账号和密码。	对输入参数进行严格的验证和过滤，避免SQL注入。