XWiki Enterprise SQL注入漏洞 CVE-2010-4641 CNNVD-201012-344
7.5
AV
AC
AU
C
I
A
发布：
2010-12-30
修订：
2017-08-17
XWiki Enterprise是一个专业的WIKI程序，含有诸如blog，强劲的权限管理，LDAP认证，PDF导出，等一些企业上运用的功能。 XWiki Enterprise 2.5之前版本中存在SQL注入漏洞。远程攻击者可以借助未明向量执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
