Phpclanwebsite 多个输入验证漏洞 CVE-2008-5877 CNNVD-200901-082

6.8 AV AC AU C I A
发布： 2009-01-08
修订： 2017-09-29

Phpclanwebsite是一款内容管理系统(CMS)。 Phpclanwebsite(又称PCW)1.23.3修复补丁5以及之前的版本中存在多个SQL注入漏洞。当magic_quotes_gpc被中止时,远程攻击者可以借助以下参数：(1)对index.php的页参数(2)对pcw/processforms.php的form_id参数(3)对pcw/setlogin.php的pcwlogin参数(4)对pcw/setlogin.php的pcw_pass参数(5)对pcw/downloads.php的搜索值参数(6)对pcw/downloads.php的搜索值和whichfield参数执行任意的SQL指令。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有7条受影响产品信息