Helpdesk Issue Manager多个SQL注入漏洞 CVE-2005-3925 CNNVD-200511-486
7.5
AV
AC
AU
C
I
A
发布：
2005-11-30
修订：
2011-03-08
Helpdesk Issue Manager是一个基于PHP和PostgreSQL的开源的桌面管理软件。 Central Manchester CLC Helpdesk Issue Manager 0.9及更早版本存在多个SQL注入漏洞，可让远程攻击者通过find.php的(1) detail[]、(2) orderdir和(3) orderby参数以及(4) issue.php的id参数执行任意SQL命令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
