漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Multiple SQL injection vulnerabilities in Ezyhelpdesk 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) edit_id, (2) faq_id, and (3) c_id parameters in a query string, and (4) the search engine, possibly involving the search_string parameter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Ezyhelpdesk多个SQL注入漏洞
Vulnerability Description
ezyhelpdesk是一款在线帮助桌面系统。 Ezyhelpdesk 1.0存在多个SQL注入漏洞,可让远程攻击者通过以下方式执行任意SQL命令:查询字符串中的(1) edit_id、(2) faq_id和(3) c_id参数,以及(4)可能与search_string参数有关的搜索引擎。
CVSS Information
N/A
Vulnerability Type
N/A