漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Multiple SQL injection vulnerabilities in FactoSystem CMS allows remote attackers to perform unauthorized database actions via (1) the authornumber parameter in author.asp, (2) the discussblurbid parameter in discuss.asp, (3) the name parameter in holdcomment.asp, and (4) the email parameter in holdcomment.asp.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
FactoSystem Weblog多个SQL注入漏洞
Vulnerability Description
FactoSystem CMS存在多个SQL注入漏洞。远程攻击者借助(1)author.asp中的authornumber参数,(2)discuss.asp中的discussblurbid参数,(3)holdcomment.asp中的name参数,和(4) holdcomment.asp中的email参数执行未认证的数据库操作。
CVSS Information
N/A
Vulnerability Type
N/A