借助于(1)在(a)index.php中的pc参数,(2)pnom,(3)pcpurricel, 和(4)image_agrandir.php中的pcommentaire参数,MonAlbum0.8.7中的多个SQL注入漏洞允许远程攻击者执行任意SQL命令。
借助于(1)在(a)index.php中的pc参数,(2)pnom,(3)pcpurricel, 和(4)image_agrandir.php中的pcommentaire参数,MonAlbum0.8.7中的多个SQL注入漏洞允许远程攻击者执行任意SQL命令。