Apache HTTP Server 2.x版本的mod_auth_mysql模块中的mod_auth_mysql.c中存在SQL注入漏洞。如果将mod_auth_mysql配置为使用字符编码中允许反斜线(\)的多字节字符集,远程攻击者就可以向登录请求中注入任意SQL命令。
Apache HTTP Server 2.x版本的mod_auth_mysql模块中的mod_auth_mysql.c中存在SQL注入漏洞。如果将mod_auth_mysql配置为使用字符编码中允许反斜线(\)的多字节字符集,远程攻击者就可以向登录请求中注入任意SQL命令。