Ebay Clone多个SQL注入漏洞 CVE-2009-3712 CNNVD-200910-254
7.5
AV
AC
AU
C
I
A
发布：
2009-10-16
修订：
2017-09-19
Ebay Clone 2009版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)对feedback.php的user_id参数，执行任意SQL指令；可以借助对(2)view_full_size.php,(3)classifide_ad.php,和(4)crosspromoteitems.php的item_id参数来执行任意SQL指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
