tplSoccerSite 多个SQL注入漏洞 CVE-2008-3251 CNNVD-200807-354

7.5 AV AC AU C I A
发布： 2008-07-21
修订： 2017-09-29

tplSoccerSite 是一款针对足球俱乐部web管理员使用的工具。 tplSoccerSite 1.0存在多个SQL注入漏洞。远程攻击者通过(1)对tampereunited/opponent.php的opp参数; 或对(2) index.php, (3) player.php, (4) matchdetails.php, 或 (5) additionalpage.php in tampereunited/的id parameter来执行任意SQL命令。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息