Iskenderaltuntas Oto Galeri Sistemi多个SQL注入漏洞 CVE-2010-4615 CNNVD-201012-331 CNVD-2010-3456

7.5 AV AC AU C I A
发布: 2010-12-29
修订: 2017-08-17

Oto Galeri Sistemi 1.0版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)向carsdetail.asp传递的arac参数,以及(2)向twohandscars.asp传递的marka参数执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息