Matterdaddy Market是用PHP脚本开发的基于Web的分类信息发布系统。 Matterdaddy Market 1.1版本中的index.php存在多个SQL注入漏洞。当magic_quotes_gpc被禁用时,远程攻击者可以借助种类参数和类型参数,执行任意的SQL指令。
Matterdaddy Market是用PHP脚本开发的基于Web的分类信息发布系统。 Matterdaddy Market 1.1版本中的index.php存在多个SQL注入漏洞。当magic_quotes_gpc被禁用时,远程攻击者可以借助种类参数和类型参数,执行任意的SQL指令。