Victor CMS SQL注入漏洞（CNVD-2022-85093） CVE-2022-28060 CNVD-2022-85093
5.0
AV
AC
AU
C
I
A
发布：
2022-04-28
修订：
2024-11-21
Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。 Victor CMS v1.0版本存在SQL注入漏洞，该漏洞源于/includes/login.php的user_name参数，攻击者可利用该漏洞通过user_name参数在/CMSsite/include/login.php中注入查询。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
