Beaussier RoomPHPlanning多个SQL注入漏洞 CVE-2009-4669 CNNVD-201003-059
7.5
AV
AC
AU
C
I
A
发布：
2010-03-05
修订：
2017-09-19
RoomPHPlanning存在多个SQL注入漏洞。远程攻击者可以借助(1) 脚本Login.php的loginus参数或者(2) 脚本changepwd.php的Old Password域执行任意的SQL命令；远程认证用户可以借助脚本admin/userform.php的id参数执行任意的SQL命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
