一、 漏洞 CVE-2011-5183 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在OrderSys 1.6.4 及更早版本中存在多个SQL注入漏洞，允许远程攻击者通过where_clause参数(1)index.php、(2)index_long.php或(3)index_short.php)在 ordering/interface_creator/ 目录下执行任意SQL命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple SQL injection vulnerabilities in OrderSys 1.6.4 and earlier allow remote attackers to execute arbitrary SQL commands via the where_clause parameter to (1) index.php, (2) index_long.php, or (3) index_short.php in ordering/interface_creator/.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OrderSys 多个SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OrderSys是生物医药研究实验室开发的购物车系统。 OrderSys 1.6.4版本和较早版本中存在多个SQL注入漏洞。远程攻击者可利用该漏洞通过‘where_clause’参数传送到(1)index.php(2)index_long.php脚本或(3)ordering/interface_creator/目录下的index_short.php脚本，执行任意SQL命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-5183 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-5183 的情报信息