e107 class2.php SQL注入漏洞 CVE-2006-2416 CNNVD-200605-304
5.1
AV
AC
AU
C
I
A
发布：
2006-05-16
修订：
2018-10-18
e107 0.7.2及之前版本的class2.php存在SQL注入漏洞。 远程攻击者可以借助$pref[\'\'cookie_name\'\']中定义的cookie，执行任意SQL指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
