CVE-2014-9445

总结

Installatron GQ File Manager 0.2.5 中的 incl/create.inc.php 存在 SQL 注入漏洞，远程攻击者可通过向 index.php 传递 create 参数来执行任意 SQL 命令。注意：此漏洞可通过创建一个生成错误的文件来利用，从而进行跨站脚本（XSS）攻击。注意：此问题最初被错误地映射至 CVE-2014-1137；更多信息请参阅 CVE-2014-1137。

• GQ File Manager 0.2.5 - Multiple Vulnerabilities漏洞利用

  TaurusOmar · php · 2014年12月19日