漏洞标题
N/A
漏洞描述信息
WeBid 1.1.1 允许远程攻击者通过 (1) js 或 (2) cat 参数进行 LDAP 注入攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WeBid 1.1.1 allows remote attackers to conduct an LDAP injection attack via the (1) js or (2) cat parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WeBid 安全漏洞
漏洞描述信息
WeBid是一套开源的拍卖网站建站解决方案。 WeBid 1.1.1版本中存在安全漏洞。远程攻击者可通过’js‘或’cat‘参数利用该漏洞实施LDAP注入攻击。
CVSS信息
N/A
漏洞类别
授权问题