Collabtive SQL注入漏洞 CVE-2014-3246 CNNVD-201405-224

6.5 AV AC AU C I A
发布： 2014-05-13
修订： 2014-05-14

Collabtive是一套基于Web的项目管理系统。该系统提供项目管理、文件管理、时间跟踪等功能。 Collabtive 1.2版本中存在SQL注入漏洞，该漏洞源于当执行fileview_list操作时，manageajax.php脚本没有充分过滤‘folder’参数。远程攻击者可利用该漏洞执行任意SQL命令。

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息