ASP Photo Gallery 1.0 - Multiple SQL... CVE-2008-0256 CNNVD-200801-227

7.5 AV AC AU C I A
发布: 2008-01-15
修订: 2017-09-29

Matteo Binda ASP Photo Gallery 1.0的多个SQL注入漏洞会允许远程攻击者经由(1)以下脚本的id 参数 (a) Imgbig.asp (b) thumb.asp,和(c) thumbricerca.asp 以及 (2) thumbricerca.asp的 ricerca参数来执行任意SQL命令。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息