Infinitytechs Restaurants CM存在多个SQL注入漏洞,远程攻击者可通过(1)在rating.php内的id参数,(2)在meal_rest.asp内的mealid参数,和(3)在res_details.asp内的resid参数,执行任意SQL命令。
Infinitytechs Restaurants CM存在多个SQL注入漏洞,远程攻击者可通过(1)在rating.php内的id参数,(2)在meal_rest.asp内的mealid参数,和(3)在res_details.asp内的resid参数,执行任意SQL命令。