MyStore Xpress Tienda Virtual... CVE-2012-5294 CNNVD-201201-022

7.5 AV AC AU C I A
发布: 2012-10-04
修订: 2017-08-29

MyStore Xpress Tienda Virtual中的art_detalle.php中存在SQL注入漏洞,该漏洞源于应用程序对用户提供的输入在用于SQL查询前未经正确过滤。攻击者可利用该漏洞操控应用程序,访问或修改数据,或者在底层数据库中利用该漏洞。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息