漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple SQL injection vulnerabilities in Active Bids allow remote attackers to execute arbitrary SQL commands via the (1) search parameter to search.asp, (2) SortDir parameter to auctionsended.asp, and the (3) catid parameter to wishlist.php.
漏洞信息
N/A
漏洞
N/A
漏洞
Active Bids多个SQL注入漏洞
漏洞信息
Active Bids是一款构建网上拍卖平台的工具软件。 Active Bids中存在多个SQL注入漏洞。远程攻击者可以借助执(1)到search.asp的搜索参数,(2)到auctionsended.asp的SortDir参数和(3)到wishlist.php的catid参数,执行任意的SQL指令。
漏洞信息
N/A
漏洞
N/A