188Jianzhan SQL注入漏洞 CVE-2020-23685 CNNVD-202111-320

7.5 AV AC AU C I A
发布： 2021-11-02
修订： 2024-11-21

Liaoning Vtime Technology 188Jianzhan（妖巴巴建站系统）是中国辽宁微时光科技（Liaoning Vtime Technology）公司的一个开源建站系统。 188Jianzhan v2.1.0存在SQL注入漏洞，该漏洞源于软件中login.php中的username参数缺少有效的限制与转义。这允许攻击者可利用该漏洞执行任意代码，并通过login.php的username参数获得升级的权限。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息