Social Site Generator多个SQL注入漏洞 CVE-2008-6419 CNNVD-200903-129

7.5 AV AC AU C I A
发布： 2009-03-06
修订： 2017-09-29

Social Site Generator(SSG)是一款社交网络系统 (SNS)平台构建工具。 Social Site Generator2.0版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)对display_blog.php的sgc_id参数，(2)对social_my_profile_download.php的scm_mem_id参数，以及(3)对social_forum_subcategories.php的catid参数，执行任意SQL指令。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息