Square 9 GlobalForms SQL注入漏洞 CVE-2018-8820 CNNVD-201803-1042

6.0 AV AC AU C I A
发布: 2018-03-28
修订: 2018-04-23

Square 9 GlobalForms是美国Square 9 Softworks公司的一套Web表单管理软件。该软件能够收集Web表单数据并根据关键字自动填充数据。 Square 9 GlobalForms 6.2.x版本中的‘match’参数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息