LulieBlog 'voircom.php' SQL注入漏洞 CVE-2008-0446 CNNVD-200801-395

7.5 AV AC AU C I A
发布: 2008-01-25
修订: 2017-09-29

LulieBlog 1.02的voircom.php中存在SQL注入漏洞。由于没充分的过滤id参数,远程攻击者可以通过id参数来执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息