TutorialCMS 'Search.PHP' SQL注入漏洞 CVE-2007-2599 CNNVD-200705-201

7.5 AV AC AU C I A
发布： 2007-05-11
修订： 2017-10-11

TutorialCMS(又称Photoshop Tutorials)中存在多个SQL注入漏洞。远程攻击者可以借助提交到(a) browseCat.php或(b)browseSubCat.php的(1)catFile参数、到(c)openTutorial.php,(d)topFrame.php或(e)admin/editListing.php的(2)id参数或到search.php的(3)search参数，执行任意的SQL指令。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息