Connectix Boards part.userprofile.php SQL注入漏洞 CVE-2007-1254 CNNVD-200703-124

6.5 AV AC AU C I A
发布: 2007-03-03
修订: 2018-10-16

Connectix Boards 0.7及之前版本的part.userprofile.php中存在SQL注入漏洞。远程认证用户可以通过提交p_skin参数到index.php,来执行任意的SQL指令和获得特权。

0%
当前有1条漏洞利用/PoC
当前有14条受影响产品信息