Drupal Taxonomy Autotagger Module 输入验证SQL注入漏洞 CVE-2008-3092 CNNVD-200807-153
6.5
AV
AC
AU
C
I
A
发布：
2008-07-09
修订：
2017-08-08
Drupal Tinytax 是一个在树状结构词汇表中添加标示的模块。 Drupal Taxonomy Autotagger模块5.x-1.8之前的 5.x存在SQL注入漏洞。具有新建或编辑粘贴许可的远程认证用户通过未明向量可以执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
