KnowledgeTree SQL注入漏洞 CVE-2014-2737 CNNVD-201404-442
7.5
AV
AC
AU
C
I
A
发布：
2014-04-22
修订：
2018-10-09
KnowledgeTree是美国KnowledgeTree公司的一套基于Web的开源文档管理系统。该系统提供知识管理、文档版本控制和分层文档管理等功能。 KnowledgeTree 3.7.0.2及之前版本的webservice/clienttools/services/mdownload.php脚本的KTAPI_UserSession类中的‘get_active_session’函数存在SQL注入漏洞。远程攻击者可借助‘U’参数利用该漏洞执行任意SQL命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
