漏洞标题
N/A
漏洞描述信息
在Prozilla成人目录中的directory.php中,存在SQL注入漏洞,允许远程攻击者通过列表操作中的cat_id参数执行任意SQL命令。注意:最初的报告表明这是“照片”SourceForge项目(也称为Maan Bsat照片收藏),但这是不正确的。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in directory.php in Prozilla Adult Directory allows remote attackers to execute arbitrary SQL commands via the cat_id parameter in a list action. NOTE: the original report indicated that this was the "photo" SourceForge project (aka Maan Bsat Photo Collection), but that was incorrect.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Adult Directory directory.php SQL注入漏洞
漏洞描述信息
Adult Directory的directory.php中存在SQL注入漏洞。远程攻击者可以借助一个列表操作中的cat_id参数,执行任意SQL指令。
CVSS信息
N/A
漏洞类别
SQL注入