I-Escorts Directory Script和Agency... CVE-2009-4865 CNNVD-201005-138

6.8 AV AC AU C I A
发布： 2010-05-11
修订： 2017-08-17

I-Escorts Directory Script和Agency Script的escorts_search.php存在多个SQL注入漏洞，当magic_quotes_gpc被禁用时，远程攻击者可以通过(1)search_name参数，及(2)lanaguages参数执行任意SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息