Scripteen Free Image Hosting Script 多个SQL注入漏洞 CVE-2008-3212 CNNVD-200807-316
7.5
AV
AC
AU
C
I
A
发布：
2008-07-18
修订：
2017-08-08
Scripteen Free Image Hosting Script(简称SFIHS)是一个用于构建图片寄存网站的免费脚本程序。 Scripteen Free Image Hosting Script 1.2.1中存在多个SQL注入漏洞，远程攻击者通过(1) 用户名 或 (2) 对admin/login.php的密码参数 , 或者 (3) uname 或 (4)对login.php. 的pass参数来执行任意SQL命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
