Max Yi MaxBoard SQL注入漏洞 CVE-2021-26633 CNVD-2022-68941
7.5
AV
AC
AU
C
I
A
发布：
2022-06-02
修订：
2024-11-21
Max Yi MaxBoard是韩国Max Yi公司的一个CMS（内容管理系统）或web框架。有助于使网站创建和站点管理更容易，并且可以轻松方便地用于构建应用程序的后端。 Max Yi MaxBoard 1.9.3.3之前版本存在SQL注入漏洞。该漏洞源于可通过使用所需值操作变量并插入任意文件，攻击者可利用该漏洞导致信息泄漏和权限提升。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
