ASPWebCalendar Calendar.ASP SQL注入漏洞 CVE-2004-1552 CNNVD-200412-351

7.5 AV AC AU C I A
发布: 2004-12-31
修订: 2017-10-11

aspWebCalendar存在SQL注入漏洞。远程攻击者可以借助(1)登录页面的用户名字段或(2)calendar.asp的eventid参数执行任意SQL语句。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息