Shutter 0.1.1 - Multiple Remote SQL... CVE-2009-1650 CNNVD-200905-207

7.5 AV AC AU C I A
发布: 2009-05-16
修订: 2017-09-29

Shutter是一个照片相册管理工具。 Shutter 0.1.1版本的photos.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)albumID,(2)tagID,以及(3)对index.html的photoid参数,执行任意SQL指令。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息