Active Photo Gallery 是一款基于web的相片簿管理及搜索软件系统。 Active Photo Gallery 6.2版本的account.asp中存在SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)密码参数,执行任意SQL指令。
Active Photo Gallery 是一款基于web的相片簿管理及搜索软件系统。 Active Photo Gallery 6.2版本的account.asp中存在SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)密码参数,执行任意SQL指令。