Pre Classified Listing是一个基于PHP和MySQL的多样化分类广告脚本,它提供广告定制的、广告分类清单等功能。 Pre Classified Listings ASP的脚本detailad.asp存在SQL注入漏洞。远程攻击者可以借助siteid参数,执行任意的SQL命令。
Pre Classified Listing是一个基于PHP和MySQL的多样化分类广告脚本,它提供广告定制的、广告分类清单等功能。 Pre Classified Listings ASP的脚本detailad.asp存在SQL注入漏洞。远程攻击者可以借助siteid参数,执行任意的SQL命令。