Enterprise Connector是一个基于XML的电子商务程序框架。 Enterprise Connector 1.0.2及更早版本存在多个SQl注入漏洞,可让远程攻击者通过(1) send.php中的messageid参数或(2) messages.php中的删除操作执行任意SQL命令。
Enterprise Connector是一个基于XML的电子商务程序框架。 Enterprise Connector 1.0.2及更早版本存在多个SQl注入漏洞,可让远程攻击者通过(1) send.php中的messageid参数或(2) messages.php中的删除操作执行任意SQL命令。