PHP Live! <= 3.2.2 (questid)... CVE-2008-0821 CNNVD-200802-344

7.5 AV AC AU C I A
发布: 2008-02-19
修订: 2017-09-29

OSI Codes Inc. PHP Live!的admin/traffic/knowledge_searchm.PHP存在SQL注入漏洞。远程攻击者可以通过一个expand_question操作中的questid参数来执行任意SQL命令。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息