Hypersilence Silentum Guestbook... CVE-2009-4687 CNNVD-201003-132

7.5 AV AC AU C I A
发布: 2010-03-10
修订: 2017-09-19

GuestBook是一个由Matt Wright编写的基于Web的CGI留言本程序,使用比较广泛。 Silentum Guestbook的脚本silentum_guestbook.php存在SQL注入漏洞。远程攻击者可以借助messageid参数,执行任意的SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息