iGaming CMS多个SQL注入漏洞 CVE-2008-5841 CNNVD-200901-029
7.5
AV
AC
AU
C
I
A
发布：
2009-01-05
修订：
2017-09-29
iGaming CMS是一个内容管理系统，设计为游戏网站。这个系统是用PHP开发和需要的Mysql数据库.。 iGaming 1.5以及之前的版本存在多个SQL注入漏洞。远程攻击者可以借助对(1)previews.php和(2)reviews.php的浏览参数和对查看文章操作中的index.php的id参数来执行任意的SQL指令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
