漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SQL injection vulnerability in the store function in _phenotype/system/class/PhenoTypeDataObject.class.php in Phenotype CMS 3.0 allows remote attackers to execute arbitrary SQL commands via a crafted URI, as demonstrated by Gallery/gal_id/1/image1,1.html. NOTE: some of these details are obtained from third party information.
漏洞信息
N/A
漏洞
N/A
漏洞
Phenotype CMS存储功能SQL注入漏洞
漏洞信息
Phenotype CMS是一个基于PHP/MySQL/Smarty实现的开源内容管理系统,具有易于编辑和简单高效等特性。 Phenotype CMS 3.0版本中的_phenotype/system/class/PhenoTypeDataObject.class.php中的存储功能中存在SQL注入漏洞。远程攻击者可以借助特制URI执行任意SQL命令。该漏洞已经通过Gallery/gal_id/1/image1,1.html文件得到证实。
漏洞信息
N/A
漏洞
N/A