漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SQL injection vulnerability in views/zero_transact_user.php in the administrative backend in ZeroCMS 1.3.3, 1.3.2, and earlier allows remote authenticated users to execute arbitrary SQL commands via the user_id parameter in a Modify Account action. NOTE: The article_id parameter to zero_view_article.php vector is already covered by CVE-2014-4034.
漏洞信息
N/A
漏洞
N/A
漏洞
ZeroCMS SQL注入漏洞
漏洞信息
ZeroCMS是一套基于PHP和MySQL的内容管理系统（CMS）。 ZeroCMS 1.3.3及之前版本的管理后台中的views/zero_transact_user.php文件中存在SQL注入漏洞。远程攻击者可借助Modify Account操作中的‘user_id’参数利用该漏洞执行任意SQL命令。
漏洞信息
N/A
漏洞
N/A