漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple SQL injection vulnerabilities in index.php in PHP Inventory 1.2 allow (1) remote authenticated users to execute arbitrary SQL commands via the user_id parameter in a users details action, and allow remote attackers to execute arbitrary SQL commands via the (2) user (username) and (3) pass (password) parameters. NOTE: some of these details are obtained from third party information.
漏洞信息
N/A
漏洞
N/A
漏洞
PHP Inventory SQL注入漏洞
漏洞信息
PHP Inventory是免费的，开源，基于Web的库存跟踪解决方案。 PHP Inventory的index.php中存在多个SQL注入漏洞。远程认证用户可以借助用户信息操作中的user_id参数，执行任意的SQL指令。远程攻击者可以还借助用户名和密码参数，执行任意的SQL指令。
漏洞信息
N/A
漏洞
N/A