Allinta CMS ‘i’ 参数SQL注入漏洞 CVE-2010-4922 CNNVD-201110-737

7.5 AV AC AU C I A
发布: 2011-10-09
修订: 2018-10-10

Allinta CMS 22.07.2010版本中存在SQL注入漏洞。远程攻击者可利用该漏洞借助至(1)contentAE.asp或者(2)templatesAE.asp的编辑操作中的i参数执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息