BusinessSpace 脚本classified.php 跨站脚本攻击漏洞 CVE-2009-0516 CNNVD-200902-270

7.5 AV AC AU C I A
发布: 2009-02-11
修订: 2018-10-11

BusinessSpace是一款企业协同工作软件。 BusinessSpace 1.2及之前版本中的分类页(classified.php)存在SQL注入漏洞。远程攻击者可以借助对index.php的id参数,执行任意的SQL指令。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息