Serendipity多个输入验证漏洞 CVE-2004-2158 CNNVD-200412-1066

7.5 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

Serendipity 0.7-beta1版本存在SQL注入漏洞。远程攻击者可以借助到(1)exit.php,或(2)comment.php的entry_id参数执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息