PHPCityPortal 'login.php'多个SQL注入漏洞 CVE-2009-4870 CNNVD-201005-143

7.5 AV AC AU C I A
发布: 2010-05-11
修订: 2017-09-19

PHPCityPortal的login.php存在多个SQL注入漏洞,远程攻击者可以通过(1)req_username(即 Username)参数,和(2)req_password(即 Password)参数执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息