CVE-2010-4612

总结

Hycus CMS 1.0.3 中的 index.php 存在多个 SQL 注入漏洞，当 magic_quotes_gpc 被禁用时，远程攻击者可通过 user/1/hregister.html 中的 (1) user_name 和 (2) usr_email 参数、user/1/hlogin.html 中的 (3) usr_email 参数、user/1/forgotpass.html 中的 (4) useremail 参数以及 search/1.html 中的 (5) q 参数执行任意 SQL 命令。注意：其中部分详情来源于第三方信息。

• Hycus CMS - Multiple Vulnerabilities漏洞利用

  High-Tech Bridge SA · php · 2010年12月21日