Invision Gallery SQL注入漏洞 CVE-2005-1948 CNNVD-200506-069
7.5
AV
AC
AU
C
I
A
发布：
2005-06-09
修订：
2016-10-18
Invision Gallery 1.3.1之前的版本中存在多个SQL注入漏洞，远程攻击者可借助：(1)editcomment操作中的comment参数，或(2)推选图片时的rating参数，来执行任意SQL指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
