PHP-Nuke 模块Virtual War (VWar) 多个SQL注入漏洞 CVE-2007-2312 CNNVD-200704-514

7.5 AV AC AU C I A
发布: 2007-04-26
修订: 2018-10-16

PHP-Nuke Virtual War (VWar)R15模块中存在多个SQL注入漏洞。远程攻击者可以借助提交到extra/中的extra/online.php和其他未明脚本的n参数,执行任意的SQL指令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息