china-on-site flexphpnews SQL注入漏洞 CVE-2008-5927 CNNVD-200901-249
7.5
AV
AC
AU
C
I
A
发布：
2009-01-21
修订：
2017-09-29
FlexPHPNews 0.0.6版本中的admin/usercheck.php存在多个SQL注入漏洞。远程攻击者可以借助对admin/index.php的(1)检查用户参数(又称用户名字段)或(2)检查通过参数(又称密码字段)，执行任意的SQL指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
