PHPGroupware登陆SQL命令可执行漏洞 CVE-2002-0536 CNNVD-200207-030
7.5
AV
AC
AU
C
I
A
发布：
2002-07-03
修订：
2008-09-05
PHPGroupware是一款免费开放源代码的群件系统，由PHPGroupware项目组开发维护并通过PHP语言实现。 PHPGroupware在登陆(login)字段中没有正确处理用户输入数据，导致远程攻击者可以在服务器上执行任意SQL命令。 问题存在于登陆(login)字段没有对用户输入进行充分检查，攻击者可以在此字段输入中嵌入SQL命令，通过使用特殊字符(\'\')，导致通过登陆(login)字段传递SQL命令并在系统上执行。 另外，此问题可以导致攻击者利用已存在的数据库进行攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
