cpLinks admin/index.php 多个SQL注入漏洞 CVE-2008-2180 CNNVD-200805-135

6.8 AV AC AU C I A
发布： 2008-05-13
修订： 2017-09-29

cpLinks 1.03版本存在多个SQL注入漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助到admin/index.php的(1)管理员-用户名参数(又称用户名字段)和到search.php的(2)search_tex参数以及(3)search_category参数，执行任意的SQL指令。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息