Webmastersite WSN Guest 'search.php' SQL注入漏洞 CVE-2009-0704 CNNVD-200902-520
7.5
AV
AC
AU
C
I
A
发布：
2009-02-23
修订：
2017-09-29
WSN Guest是一个功能强大的访客留言薄脚本，自2003年已停止更新，最后更新为1.23版本 。 WSN Guest 1.23版本的search.php中存在SQL注入漏洞。远程攻击者可以借助一个高级操作中的搜索参数，执行任意SQL指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
