phpPass accesscontrol.php SQL注入漏洞 CVE-2003-1533 CNNVD-200312-458
7.5
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2018-10-19
phpPass是一款允许对网页进行访问保护的脚本，可以对页面设置用户名和密码。 phpPass中的accesscontrol.php脚本没有充分过滤用户提交的输入，远程攻击者可以利用这个漏洞提交恶意SQL命令，绕过安全检查，未授权访问保护页面。 由于accesscontrol.php脚本对输入没有进行充分检查，构建特殊的SQL注入accesscontrol.php脚本，可导致更改SQL逻辑，绕过保护而访问受限制资源。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
