W1L3D4 Philboard 1.0存在多个注入漏洞。远程攻击者通过(1) id 和 (2) topic 参数到达 (a) philboard_reply.asp, 以及通过 (3) forumid参数到达 (b) philboard_newtopic.asp,以执行任意SQL命令。
W1L3D4 Philboard 1.0存在多个注入漏洞。远程攻击者通过(1) id 和 (2) topic 参数到达 (a) philboard_reply.asp, 以及通过 (3) forumid参数到达 (b) philboard_newtopic.asp,以执行任意SQL命令。