Theeta CMS中存在多个SQL注入漏洞。远程攻击者可以借助多个脚本的start参数执行任意的SQL命令。这些脚本包含:community/中的脚本(1) forum.php 和 (2) thread.php以及脚本(3) blog/index.php。
Theeta CMS中存在多个SQL注入漏洞。远程攻击者可以借助多个脚本的start参数执行任意的SQL命令。这些脚本包含:community/中的脚本(1) forum.php 和 (2) thread.php以及脚本(3) blog/index.php。