ASP Portal是一款基于ASP的使用ACCESS数据库存储站点信息的WEB构建工具。 ASP Portal中存在多个SQL注入漏洞。远程攻击者可以借助(1)对classifieds.asp的Itemid参数,和(2)对Events.asp的id参数,执行任意SQL指令。
ASP Portal是一款基于ASP的使用ACCESS数据库存储站点信息的WEB构建工具。 ASP Portal中存在多个SQL注入漏洞。远程攻击者可以借助(1)对classifieds.asp的Itemid参数,和(2)对Events.asp的id参数,执行任意SQL指令。