Invision Gallery 'post.php'SQL注入漏洞 CVE-2006-6370 CNNVD-200612-145

7.5 AV AC AU C I A
发布: 2006-12-07
修订: 2018-10-17

Invision Gallery 2.0.7中的forum/modules/gallery/post.php存在SQL注入漏洞,远程攻击者可发起拒绝服务攻击并可能具有其他影响,如通过使用在index.php内的doaddcomment操作中的img参数内的\"SELECT BENCHMARK\"语句。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息