MusicBox多个输入验证漏洞 CVE-2006-1360 CNNVD-200603-386
7.5
AV
AC
AU
C
I
A
发布：
2006-03-23
修订：
2018-10-18
在MusicBox 2.3 Beta 2中存在的多个SQL注入漏洞，远程攻击者可通过以下途径执行任意SQL命令：(1) id，(2) type，或(3) 用于(a) index.php中的show 参数；或用于(b) cart.php中的(4) message1或(5) message参数。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
