VULHUB ™

Web Group Communication Center (WGCC) 1.0.3 PreRelease 1以及之前的版本存在多个SQL注入漏洞。远程认证用户可以借助(1)"show moreinfo"操作中到(a)profile.php的用户id参数；(2)shownext操作中到(b)picturegallery.php的bildid参数；(3)freigeben操作中到(c)filebase.php的id参数，删除操作中到(d)schedule.php的id参数，observe操作中到(e)profile.php的id参数；(4)删除操作中的pmid参数；(5)显示文件夹操作中到(f) message.php的文件夹id参数，执行任意的SQL指令。

Web Group Communication Center (WGCC) 1.0.3 PreRelease 1以及之前的版本存在多个SQL注入漏洞。远程认证用户可以借助(1)"show moreinfo"操作中到(a)profile.php的用户id参数；(2)shownext操作中到(b)picturegallery.php的bildid参数；(3)freigeben操作中到(c)filebase.php的id参数，删除操作中到(d)schedule.php的id参数，observe操作中到(e)profile.php的id参数；(4)删除操作中的pmid参数；(5)显示文件夹操作中到(f) message.php的文件夹id参数，执行任意的SQL指令。