Web Wiz多个产品SQL注入漏洞 CVE-2005-4606 CNNVD-200512-685

7.5 AV AC AU C I A
发布: 2005-12-31
修订: 2018-10-19

多个Web Wiz产品,含(1)Site News 3.06及更早版本,(2)Journal 1.0及更早版本,(3)Polls 3.06及更早版本和(4)Database Login 1.71及更早版本,中的check_user.asp存在SQL注入漏洞, 远程攻击者可以通过txtUserName参数来执行任意SQL命令。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息