CLUB Nuke多个SQL注入漏洞 CVE-2006-4072 CNNVD-200608-182

6.5 AV AC AU C I A
发布: 2006-08-11
修订: 2017-10-19

Club-Nuke [XP] 2.0 LCID 2048中存在多个SQL注入漏洞,远程攻击者可借助(1) 提交到haber_detay.asp的haber_id参数执行任意SQL指令,远程认证用户可借助(2) 提交到menu.asp的menu_id参数执行任意SQL指令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息