漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple SQL injection vulnerabilities in Layton HelpBox 3.7.1 allow (1) remote attackers to execute arbitrary SQL commands via the sys_request_id parameter to editrequestenduser.asp; and allow remote authenticated users to execute arbitrary SQL commands via (2) the oldpassword parameter to writepwdenduser.asp, and the sys_request_id parameter to (3) changerequeststatus.asp, (4) editrequestuser.asp, (5) requestcommentsuser.asp, and (6) useractions.asp, different vectors than CVE-2004-2551.
漏洞信息
N/A
漏洞
N/A
漏洞
Layton HelpBox SQL注入漏洞
漏洞信息
Layton Helpbox是一套基于Web的桌面帮助系统。 Layton HelpBox 3.7.1版本中存在SQL注入漏洞，该漏洞源于editrequestenduser.asp文件没有充分过滤‘sys_request_id’参数；writepwdenduser.asp文件没有充分过滤‘oldpassword’参数；changerequeststatus.asp文件没有充分过滤‘sys_request_id’参数；changerequeststatus.asp、editrequestuser.asp、
漏洞信息
N/A
漏洞
N/A