漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SQL injection vulnerability in onlinestatus_html.php in Turnkey PHP Live Helper 2.0.1 and earlier allows remote attackers to execute arbitrary SQL commands via the dep parameter, related to lack of input sanitization in the get function in global.php.
漏洞信息
N/A
漏洞
N/A
漏洞
Turnkey PHPLiveHelper onlinestatus_html.php SQL注入漏洞
漏洞信息
Turnkey PHP Live Helper是一套PHP编写的在线客户系统。 PHP Live Helper 2.0.1及其之前版本的版本中onlinestatus_html.php中存在SQL注入漏洞。 由于global.php中的get函数缺乏对用户输入的检查,远程攻击者利用onlinestatus_html.php的dep参数实现SQL注入,执行任意SQL命令。
漏洞信息
N/A
漏洞
N/A