Article Publisher Pro是一个以文章和新闻剪报内容为对象网站内容管理系统。Article Publisher Pro 1.5版本中的contact_author.php存在SQL注入漏洞。远程攻击者可以借助用户id参数,执行任意的SQL指令。
Article Publisher Pro是一个以文章和新闻剪报内容为对象网站内容管理系统。Article Publisher Pro 1.5版本中的contact_author.php存在SQL注入漏洞。远程攻击者可以借助用户id参数,执行任意的SQL指令。