Protector SystemSQL注入保护和有限SQL命令漏洞 CVE-2004-1961 CNNVD-200404-081

7.5 AV AC AU C I A
发布: 2004-04-23
修订: 2016-12-20

Protector System 1.15b1中的blocker.php存在漏洞。远程攻击者可以通过URL编码的“\'\'”字符(“%27”)绕过SQL注入保护和执行有限的SQL命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息