SQL injection vulnerability in the... CVE-2010-0471 CNNVD-201002-011
7.5
AV
AC
AU
C
I
A
发布：
2010-02-02
修订：
2010-06-23
Enano CMS 是一个网站的内容管理系统，用它来创建的静态网站可以转化为一个wiki ，博客，以及更多的可扩展性和模块化的架构。 Enano CMS 1.0.6pl1之前版本的评论提交页面 (即脚本includes/comment.php)中存在SQL注入漏洞。远程攻击者可以借助未明参数，执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
