Club-Nuke [XP] 2.0 LCID 2048中存在多个SQL注入漏洞,远程攻击者可借助(1) 提交到haber_detay.asp的haber_id参数执行任意SQL指令,远程认证用户可借助(2) 提交到menu.asp的menu_id参数执行任意SQL指令。
Club-Nuke [XP] 2.0 LCID 2048中存在多个SQL注入漏洞,远程攻击者可借助(1) 提交到haber_detay.asp的haber_id参数执行任意SQL指令,远程认证用户可借助(2) 提交到menu.asp的menu_id参数执行任意SQL指令。