PWP Technologies Classified Ad System多个输入验证漏洞 CVE-2006-6349 CNNVD-200612-113

7.5 AV AC AU C I A
发布: 2006-12-07
修订: 2018-10-17

PWP Technologies The Classified Ad System存在多个SQL注入漏洞,远程攻击者可通过(1)在default.asp内的查看操作(includes/mainpage/view.asp)内的main参数或(2)在搜索引擎内的查询,来执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息