20/20 Auto Gallery... CVE-2006-6092 CNNVD-200611-395
7.5
AV
AC
AU
C
I
A
发布：
2006-11-24
修订：
2024-02-14
20/20 Auto Gallery中的vehiclelistings.asp存在多个SQL注入漏洞，远程攻击者可通过(1)vehicleID，(2)categoryID_list，(3)sale_type，(4)stock_number，(5)manufacturer，(6) model，(7)vehicleID，(8)year，(9)vin和(10)listing_price参数来执行任意SQL命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
