RSS-aggregator 多文件SQL注入漏洞 CVE-2008-3034 CNNVD-200807-069

7.5 AV AC AU C I A
发布： 2008-07-07
修订： 2018-10-11

CITA RSS Aggregator 是一款RSS 资源阅读器,你可以使用其保持对你所喜爱的RSS 和Atom 资源的跟踪。 RSS-aggregator 1.0存在多个SQL注入漏洞，远程攻击者通过(1) 对admin/fonctions/supprimer_flux.php的IdFlux参数 和 (2)对admin/fonctions/supprimer_tag.php的 IdTag参数来执行任意SQL命令。

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息