SocialEngine HTTP响应分裂和SQL注入漏洞 CVE-2008-6121 CNNVD-200902-262
7.5
AV
AC
AU
C
I
A
发布：
2009-02-11
修订：
2017-08-08
SocialEngine是一个基于PHP的社交网络平台(SNS)引擎。 SocialEngine (SE) 2.7及之前版本存在CRLF注入漏洞。远程攻击者可以借助PHPSESSID cookie，注入任意的HTTP头和执行HTTP响应分裂攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
