BlogPHP 1.2 - Multiple SQL Injection... CVE-2006-0372 CNNVD-200601-287
7.5
AV
AC
AU
C
I
A
发布：
2006-01-22
修订：
2018-10-19
BlogPHP可能是1.0版的config.php中存在多个SQL注入漏洞，远程攻击者可以通过cookie中的(1) blogphp_username或(2) blogphp_password参数执行任意SQL命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
