Web Wiz多个产品SQL注入漏洞 CVE-2005-4606 CNNVD-200512-685
7.5
AV
AC
AU
C
I
A
发布：
2005-12-31
修订：
2018-10-19
多个Web Wiz产品，含(1)Site News 3.06及更早版本，(2)Journal 1.0及更早版本，(3)Polls 3.06及更早版本和(4)Database Login 1.71及更早版本，中的check_user.asp存在SQL注入漏洞， 远程攻击者可以通过txtUserName参数来执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
