CVE-2014-3871

总结

多个 SQL 注入漏洞存在于 Geodesic Solutions GeoCore MAX 7.3.3（原 GeoClassifieds 和 GeoAuctions）的 register.php 中，远程攻击者可通过 (1) c[password] 或 (2) c[username] 参数执行任意 SQL 命令。注意：指向 index.php 的 b 参数向量已由 CVE-2006-3823 涵盖。

• GeoCore MAX DB Ver. 7.3.3 - Blind SQL Injection漏洞利用

  Esac · php · 2014年4月28日