PHP-Update 'Guestadd.PHP'多个SQL注入漏洞 CVE-2006-6880 CNNVD-200612-664

7.5 AV AC AU C I A
发布: 2006-12-31
修订: 2017-10-19

PHP-Update 2.7及早期版本的code/guestadd.php存在多个SQL注入漏洞,远程攻击者可以借助:(1)newmessage,(2)newname,(3)newwebsite,或(4)newemail参数执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息