PHPStatus 多个SQL注入漏洞 CVE-2006-0570 CNNVD-200602-096
7.5
AV
AC
AU
C
I
A
发布：
2006-02-07
修订：
2018-10-19
phpstatus 1.0中存在多个SQL注入漏洞。在禁用gpc_magic_quotes的情况下，远程攻击者可以借助(1)check.php中的username参数和(2)管理界面上的未知攻击向量执行任意SQL命令并绕过认证。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
