GoSmart Message Board存在SQL注入漏洞。远程攻击者借助(1)Forum.asp中的QuestionNumber和Category参数或者(2)Login_Exec.asp中的Username和Password 参数执行任意SQL代码。
GoSmart Message Board存在SQL注入漏洞。远程攻击者借助(1)Forum.asp中的QuestionNumber和Category参数或者(2)Login_Exec.asp中的Username和Password 参数执行任意SQL代码。