MobFox mAdserve SQL注入漏洞 CVE-2014-2654 CNNVD-201404-440
6.5
AV
AC
AU
C
I
A
发布：
2014-04-22
修订：
2018-10-09
MobFox mAdserve是奥地利MobFox Mobile Advertising公司的一套基于Web的移动广告服务平台。该平台提供应用推广、广告投放和广告预算等功能。 MobFox mAdserve 2.0及之前版本的www/cp/目录下的edit_ad_unit.php，view_adunits.php及edit_campaign.php脚本存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意SQL命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
