漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SQL injection vulnerability in index.php in Phpclanwebsite (aka PCW) 1.23.1 allows remote attackers to execute arbitrary SQL commands via the (1) par parameter in the post function on the forum page and possibly the (2) poll_id parameter on the poll page. NOTE: the poll_id vector can also allow resultant cross-site scripting (XSS) from an unquoted error message for invalid SQL syntax.
漏洞信息
N/A
漏洞
N/A
漏洞
Phpclanwebsite 存在SQL注入漏洞
漏洞信息
Phpclanwebsite(也称为PCW)1.23.1的index.php中存在SQL注入漏洞，远程攻击者可以通过以下方式执行任意SQL命令：(1)论坛页面上post函数中的par参数，还可能有(2)投票页面上的poll_id参数。注意：poll_id矢量也可以针对无效的SQL语法通过未加引号的错误消息引发跨站脚本攻击(XSS)。
漏洞信息
N/A
漏洞
N/A