MyioSoft EasyBookMarker 是一款书签存储和管理软件。 MyioSoft EasyBookMarker 4.0版本中存在多个SQL注入漏洞。远程攻击者可以借助(1) delete_folder和(2)对未明向量及可能对(a) plugins/bookmarker/bookmarker_backend.php 或(b) ajaxp.php的delete_link参数,执行任意SQL指令。该漏洞不同于CVE-2008-5654。。
MyioSoft EasyBookMarker 是一款书签存储和管理软件。 MyioSoft EasyBookMarker 4.0版本中存在多个SQL注入漏洞。远程攻击者可以借助(1) delete_folder和(2)对未明向量及可能对(a) plugins/bookmarker/bookmarker_backend.php 或(b) ajaxp.php的delete_link参数,执行任意SQL指令。该漏洞不同于CVE-2008-5654。。