Faculty Portal是教员管理门户网站开发工具。 SepCity Faculty Portal的deptdisplay.asp中存在SQL注入漏洞。远程攻击者可以借助id参数,执行任意SQL指令。注意:该漏洞最初报道为存在于Lawyer Portal中,但Lawyer Portal并没有deptdisplay.asp文件。
Faculty Portal是教员管理门户网站开发工具。 SepCity Faculty Portal的deptdisplay.asp中存在SQL注入漏洞。远程攻击者可以借助id参数,执行任意SQL指令。注意:该漏洞最初报道为存在于Lawyer Portal中,但Lawyer Portal并没有deptdisplay.asp文件。