Open Web... CVE-2014-1206 CNNVD-201401-192 CNVD-2014-00263
7.5
AV
AC
AU
C
I
A
发布：
2014-01-15
修订：
2018-10-09
Open Web Analytics（OWA）是Open Web Analytics团队的一套基于PHP和MySQL的开源网站流量统计软件。该软件可用来追踪和分析用户访问的网站和应用程序，并能够与WordPress、MediaWiki集成使用。 OWA 1.5.4及之前的版本中的密码重置页面存在SQL注入漏洞，该漏洞源于index.php脚本没有充分过滤base.passwordResetRequest操作中的‘owa_email_address’参数。远程攻击者可利用该漏洞执行任意SQL命令。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有40条受影响产品信息
