EZ Invoice Inc. EZI Invoices.PHP SQL注入漏洞 CVE-2005-3845 CNNVD-200511-412
7.5
AV
AC
AU
C
I
A
发布：
2005-11-26
修订：
2017-07-11
EZ Invoice是一款商业购物程序。 EZ Invoice Inc 2.0的invoices.php存在SQL注入漏洞，可让远程攻击者通过i参数执行任意SQL命令。注意：供应商已声称\"EZ Invoice， Inc提供可用的补丁程序。请发送电子邮件至support@ezinvoiceinc.com，EZI便会将修复这个小问题的补丁程序通过电子邮件发送给您。\"
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
