CVE-2002-1499

总结

FactoSystem CMS 中存在多个 SQL 注入漏洞，远程攻击者可通过以下参数执行未授权的数据库操作：(1) author.asp 中的 authornumber 参数，(2) discuss.asp 中的 discussblurbid 参数，(3) holdcomment.asp 中的 name 参数，以及 (4) holdcomment.asp 中的 email 参数。

• FactoSystem Weblog 0.9/1.0/1.1 - Multiple SQL Injections漏洞利用

  Matthew Murphy · asp · 2002年8月31日