webSPELL 'index.php' picID或getsquad参数非授权访问漏洞 CVE-2006-5388 CNNVD-200610-324 CNNVD-200703-062
7.5
AV
AC
AU
C
I
A
发布：
2006-10-18
修订：
2017-10-19
webSPELL是一款基于WEB的内容管理程序。 webSPELL的index.php脚本对用户提交picID或getsquad参数数据缺少充分过滤，远程攻击者可以通过在输入数据中插入特定的SQL命令来非授权获取对数据库的访问。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
