TopperMod 'localita'参数 SQL注入漏洞 CVE-2008-1554 CNNVD-200803-479

6.8 AV AC AU C I A
发布: 2008-03-31
修订: 2018-10-11

当magic_quotes_gpc无效时,TopperMod 2.0中的SQL注入漏洞。远程攻击者借助localita 参数中的第一个非字母表的字符,执行任意的SQL指令。该漏洞会绕过保护机制。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息