WSN Classifieds输入验证漏洞 CNNVD-201112-022

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-12-06

WSN Classifieds中存在SQL注入漏洞和多个跨站脚本漏洞。攻击者可利用该漏洞盗取基于cookie的认证证书;操控应用程序;访问或修改数据;或者在底层数据库中利用该漏洞。WSN Classifieds 6.2.12和6.2.18版本中存在该漏洞,其他版本也可能受影响。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息