EARCLINK ESPCMS SQL注入漏洞 CVE-2019-5488 CNNVD-201901-100
5.0
AV
AC
AU
C
I
A
发布：
2019-01-07
修订：
2019-02-14
洪湖尔创网联信息技术 EARCLINK ESPCMS是中国洪湖尔创网联信息技术公司的一套企业建站系统。 EARCLINK ESPCMS P8版本中的install_pack/espcms_public/espcms_db.php文件存在SQL注入漏洞。远程攻击者可通过向install_pack/index.php?ac=Member＆at=verifyAccount页面发送‘verify_key’参数利用该漏洞执行任意的SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
