RASH Quote Management System SQL注入漏洞 CVE-2009-3255 CNNVD-200909-367
6.8
AV
AC
AU
C
I
A
发布：
2009-09-18
修订：
2017-08-17
RASH Quote Management System (RQMS) 1.2.2版本及其早期版本中存在SQL注入漏洞,当magic_quotes_gpc被中止时,远程攻击者可以借助对默仍URI的一个管理操作中的用户参数，执行任意SQL指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
