Soyket Chowdhury Vehicle Sales... CVE-2017-1000474 CNNVD-201801-904
7.5
AV
AC
AU
C
I
A
发布：
2018-01-24
修订：
2018-03-23
Soyket Chowdhury Vehicle Sales Management System是一套在线车辆销售系统脚本。 Soyket Chowdhury Vehicle Sales Management System 2017-07-30版本中的多个脚本存在安全漏洞。攻击者可利用该漏洞获取用户登录账户，实施SQL注入和跨站脚本攻击，从而执行代码。以下脚本受到影响：login/vehicle.php；login/profile.php；login/Actions.php；login/manage_employee.php；login/sell.php。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
