While You Were Out (WYWO) InOut Board 1.0存在多个SQL注入漏洞,远程攻击者可以通过在(a)phonemessage.asp内的(1)num参数,在(b)faqDsp.asp内的(2)catcode参数,和在(c)login.asp内的(3)Username和(4)Password字段来执行任意SQL命令。
While You Were Out (WYWO) InOut Board 1.0存在多个SQL注入漏洞,远程攻击者可以通过在(a)phonemessage.asp内的(1)num参数,在(b)faqDsp.asp内的(2)catcode参数,和在(c)login.asp内的(3)Username和(4)Password字段来执行任意SQL命令。