DSLogin 'Index.PHP'多个SQL注入漏洞 CVE-2006-1238 CNNVD-200603-278
5.1
AV
AC
AU
C
I
A
发布：
2006-03-15
修订：
2018-10-18
在DSLogin 1.0中存在SQL注入漏洞，当magic_quotes_gpc 无效时，远程攻击者可通过以下途径执行任意SQL命令和绕过身份验证：在(1) index.php and (2) admin/index.php中的$log_userid变量。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
