Andy's PHP Knowledgebase saa.php SQL注入漏洞 CVE-2011-1555 CNNVD-201104-011

6.8 AV AC AU C I A
发布： 2011-04-04
修订： 2011-04-05

Andy\'\'s PHP Knowledgebase（Aphpkb）是一套使用MySQL作为数据存储的知识库管理系统。该系统提供了搜索、标签、文章提交等功能。 Andy\'\'s PHP Knowledgebase（Aphpkb）0.95.3及之前版本的saa.php中存在SQL注入漏洞。远程攻击者可以借助aid参数，执行任意SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有93条受影响产品信息