aspindir mydesign_sayac... CVE-2009-0447 CNNVD-200902-215

7.5 AV AC AU C I A
发布: 2009-02-10
修订: 2017-09-29

MyDesign Sayac是一款网页流量计数器程序。 MyDesign Sayac 2.0版本中的default.asp存在多个SQL注入漏洞。远程攻击者可以借助到(a)admin/admin.asp或(b)admin/下默认URI的(1)用户参数(又称用户名字段)或(2)密码参数(又称密码字段),执行任意的SQL指令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息