Phpclanwebsite 存在SQL注入漏洞 CVE-2006-0444 CNNVD-200601-349
6.8
AV
AC
AU
C
I
A
发布：
2006-01-26
修订：
2018-10-19
Phpclanwebsite(也称为PCW)1.23.1的index.php中存在SQL注入漏洞，远程攻击者可以通过以下方式执行任意SQL命令：(1)论坛页面上post函数中的par参数，还可能有(2)投票页面上的poll_id参数。注意：poll_id矢量也可以针对无效的SQL语法通过未加引号的错误消息引发跨站脚本攻击(XSS)。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
