TekBase All-in-One 3.1 - Multiple... CVE-2009-2120 CNNVD-200906-308
6.5
AV
AC
AU
C
I
A
发布：
2009-06-18
修订：
2017-09-29
TekBase All-in-One 3.1版本中存在多个SQL注入漏洞。远程认证用户可以借助(1)对admin.php的ids参数，(2)对members.php的y参数以及未明向量，执行任意SQL指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
