Softbiz Image Gallery 多个SQL注入漏洞 CVE-2006-1659 CNNVD-200604-101 CNVD-2006-2108
6.4
AV
AC
AU
C
I
A
发布：
2006-04-07
修订：
2018-10-18
Softbiz Image Gallery存在多个SQL注入漏洞。这使得远程攻击者可以借助于(1)image_desc.php中的id参数，(2)template.php中的provided参数，(3)suggest_image.php中的cid参数，(4)insert_rating.php中的img_id参数以及(5) images.php中的cid参数执行任意的SQL命令。
漏洞利用/PoC
当前有9条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
