PhpMyFaq password.php SQL注入漏洞 CVE-2005-3046 CNNVD-200509-242
6.8
AV
AC
AU
C
I
A
发布：
2005-09-24
修订：
2016-10-18
phpMyFAQ是一个多语言，完全数据库驱动的FAQ系统。它支持多种数据库来存储所有数据。 PhpMyFaq 1.5.1中的password.php脚本存在SQL注入漏洞，远程攻击者可以通过用户字段修改SQL查询并获得管理员权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
