FrontAccounting gl/manage/ 未明参数SQL注入漏洞 CVE-2009-4046 CNNVD-200911-226

7.5 AV AC AU C I A
发布： 2009-11-20
修订： 2009-11-23

FrontAccounting (FA) 2.2 RC之前的2.2.x版本中存在多个SQL注入漏洞。远程攻击者可以借助提交到gl/manage/中的(1)bank_accounts.php,(2) currencies.php,(3)exchange_rates.php,(4)gl_account_types.php和(5)gl_accounts.php；includes/db/中的(6)audit_trail_db.inc,(7) comments_db.inc,(8) inventory_db.inc,(9)manufacturing_db.inc和(10)references_db.inc的未明参数，执行任意的SQL指令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息