Square 9 GlobalForms SQL注入漏洞 CVE-2018-8820 CNNVD-201803-1042
6.0
AV
AC
AU
C
I
A
发布：
2018-03-28
修订：
2018-04-23
Square 9 GlobalForms是美国Square 9 Softworks公司的一套Web表单管理软件。该软件能够收集Web表单数据并根据关键字自动填充数据。 Square 9 GlobalForms 6.2.x版本中的‘match’参数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
