Neocrome Land Down Under... CVE-2006-6268 CNNVD-200612-031
10.0
AV
AC
AU
C
I
A
发布：
2006-12-04
修订：
2018-10-17
Neocrome Land Down Under (LDU)中的system/core/profile/profile.inc.php存在SQL注入漏洞，远程认证用户可以通过一个传给users.php的以有效文件名开始的url编码id参数来执行任意SQL命令，如通过在\"default.gif\"之后跟随一个双编码NULL和\'\' (单引号)(\\%2500\\%2527)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
