RedCMS 0.1存在多个SQL注入漏洞,远程攻击者可通过以下途径来执行任意SQL命令:用于(a)login.php或(b)register.php的(1)username或(2) password参数;或用于(c) profile.php的(3) u参数。
RedCMS 0.1存在多个SQL注入漏洞,远程攻击者可通过以下途径来执行任意SQL命令:用于(a)login.php或(b)register.php的(1)username或(2) password参数;或用于(c) profile.php的(3) u参数。