SQL injection vulnerability in... CVE-2009-1766 CNNVD-200905-287
6.4
AV
AC
AU
C
I
A
发布：
2009-05-22
修订：
2018-10-10
LightOpenCMS是一个开源的内容管理系统脚本，与其他CMS软件不同是CMS和CMS管理员是分开部署的，CMS本身是正常的PHP5脚本后台使用MySQL，CMS管理员则是一个单独的JAR包。 LightOpenCMS 0.1版本的index.php中存在SQL注入漏洞。远程攻击者可以借助id参数，执行任意SQL指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
