漏洞标题
N/A
漏洞描述信息
在MGInternet Car Site Manager(CSM)中有多个SQL注入漏洞,允许远程攻击者通过(1)p参数到(a)csm/asp/detail.asp,或通过(2)l、(3) typ或(4) loc参数到(b)csm/asp/listings.asp来执行任意的SQL命令。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple SQL injection vulnerabilities in MGinternet Car Site Manager (CSM) allow remote attackers to execute arbitrary SQL commands via the (1) p parameter to (a) csm/asp/detail.asp, or the (2) l, (3) typ, or (4) loc parameter to (b) csm/asp/listings.asp.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MGinternet Car Site Manager 多个SQL注入漏洞
漏洞描述信息
MGinternet Car Site Manager (CSM)存在多个SQL注入漏洞,远程攻击者可以通过传给(a) csm/asp/detail.asp的(1)p参数,或者传给(b)csm/asp/listings.asp的(2)l,(3)typ或(4)loc参数来执行任意SQL命令。
CVSS信息
N/A
漏洞类别
SQL注入