当magic_quotes_gpc无效时,W3b cms Gaestebuch Guestbook Module 3.0.0下的includes/module/book/index.inc.php存在SQL注入漏洞,允许远程攻击者借助spam_id参数执行任意的SQL命令。
当magic_quotes_gpc无效时,W3b cms Gaestebuch Guestbook Module 3.0.0下的includes/module/book/index.inc.php存在SQL注入漏洞,允许远程攻击者借助spam_id参数执行任意的SQL命令。