Magic Calendar Lite Index.PHP SQL注入漏洞 CVE-2006-0673 CNNVD-200602-171

7.5 AV AC AU C I A
发布: 2006-02-13
修订: 2018-10-19

Magic Calendar Lite 1.02的cms/index.php中存在多个SQL注入漏洞。在禁用magic_quotes_gpc的情况下,远程攻击者可以借助(1) $total_login和(2) $total_password参数执行任意SQL命令。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息