Ifdefined BugTracker.NET多个SQL注入漏洞 CVE-2010-3267 CNNVD-201012-019 CNVD-2010-2978
6.5
AV
AC
AU
C
I
A
发布：
2010-12-02
修订：
2018-10-10
BugTracker.NET 是一款基于web的开源bug追踪系统。 BugTracker.NET 3.4.5之前版本中存在多个SQL注入漏洞。远程认证用户可以借助(1)向bugs.aspx文件传输的qu_id参数，(2)向delete_query.aspx文件传输的row_id参数，向edit_bug.aspx文件传输的(3)new_project或(4)us_id参数，或者(5)向massedit.aspx文件传输的bug_list参数执行任意SQL命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有85条受影响产品信息
