Webistry ‘pid’ 参数SQL注入漏洞 CNNVD-201111-311

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-11-18

Webistry中存在SQL注入漏洞。该漏洞源于对用户提供的输入在用于SQL查询前没有经过正确的过滤,攻击者可利用该漏洞使应用程序受到威胁,访问或修改数据,或者在底层数据库中利用该漏洞。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息