Widget Property 1.1.19存在SQL注入漏洞。远程攻击者可以借助对property.php的(1) property_id, (2) zip_code, (3) property_type_id, (4) price和(5) city_id 参数,执行任意的SQL指令。
Widget Property 1.1.19存在SQL注入漏洞。远程攻击者可以借助对property.php的(1) property_id, (2) zip_code, (3) property_type_id, (4) price和(5) city_id 参数,执行任意的SQL指令。