Ezyhelpdesk多个SQL注入漏洞 CVE-2005-3826 CNNVD-200511-397
7.5
AV
AC
AU
C
I
A
发布：
2005-11-26
修订：
2011-03-08
ezyhelpdesk是一款在线帮助桌面系统。 Ezyhelpdesk 1.0存在多个SQL注入漏洞，可让远程攻击者通过以下方式执行任意SQL命令：查询字符串中的(1) edit_id、(2) faq_id和(3) c_id参数，以及(4)可能与search_string参数有关的搜索引擎。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
