MyHelpDesk 20020509版本,可能还包括其他版本的index.php存在SQL注入漏洞。远程攻击者可以借助(1) detailticket,(2) editticket,或(3) updateticketlog操作的“id”参数SQL代码进行未授权活动。
MyHelpDesk 20020509版本,可能还包括其他版本的index.php存在SQL注入漏洞。远程攻击者可以借助(1) detailticket,(2) editticket,或(3) updateticketlog操作的“id”参数SQL代码进行未授权活动。