漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SQL injection vulnerability in bttlxeForum 2.0 beta 3 and earlier allows remote attackers to bypass authentication via the (1) username and (2) password fields, and possibly other fields.
漏洞信息
N/A
漏洞
N/A
漏洞
Battleaxe Software BTTLXE Forum Login.ASP SQL注入漏洞
漏洞信息
bttlxeForum是一款基于EWB的论坛程序,由ASP实现。 bttlxeForum包含的'login.asp'对外部提供的数据缺少充分过滤,远程攻击者可以利用这个漏洞无需验证访问应用程序。 软件对用户提供的用户名和密码字段(可能其他字段)缺少正确的过滤,没有删除一些SQL命令字符,就直接提交给数据库解析,攻击者提交包含恶意SQL命令的用户名和字段,可以绕过验证,直接访问应用系统。
漏洞信息
N/A
漏洞
N/A