StivaSoft PHPJabbers Event Booking... CVE-2014-10015 CNNVD-201401-440

7.5 AV AC AU C I A
发布: 2015-01-13
修订: 2015-01-14

StivaSoft PHPJabbers Event Booking Calendar是保加利亚StivaSoft公司的一套在线事件管理和预定系统,它可用于培训、会议等。 StivaSoft PHPJabbers Event Booking Calendar 2.0版本中的load-calendar.php脚本存在SQL注入漏洞。远程攻击者可借助‘cid’参数利用该漏洞执行任意SQL命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息