CVE-2006-6846

总结

While You Were Out (WYWO) InOut Board 1.0 中存在多个 SQL 注入漏洞，允许远程攻击者通过 (1) (a) phonemessage.asp 中的 num 参数、(2) (b) faqDsp.asp 中的 catcode 参数以及 (3) (c) login.asp 中的 Username 和 (4) Password 字段执行任意 SQL 命令。

• wywo inout board 1.0 - Multiple Vulnerabilities漏洞利用

  ajann · asp · 2006年12月28日