Website Baker远程SQL注入漏洞 CVE-2005-4140 CNNVD-200512-178 CNVD-2005-5285

7.5 AV AC AU C I A
发布: 2005-12-09
修订: 2018-10-19

Website Baker是一款基于WEB的PHP编写的内容管理程序。 Website Baker对用户提交给的参数缺少正确充分的过滤,远程攻击者可以利用此漏洞非授权操作数据库,绕过访问认证获取管理员权限。

0%
当前有2条漏洞利用/PoC
当前有2条受影响产品信息