Catviz 是一款内容管理软件。 Catviz 0.4 beta 1的index.php中存在多个SQL注入漏洞。远程攻击者通过(1)在消息页的foreign_key_value参数 和 (2)在 webpage_multi_edit 表格中的webpage参数来执行任意SQL命令。
Catviz 是一款内容管理软件。 Catviz 0.4 beta 1的index.php中存在多个SQL注入漏洞。远程攻击者通过(1)在消息页的foreign_key_value参数 和 (2)在 webpage_multi_edit 表格中的webpage参数来执行任意SQL命令。