关键信息 漏洞类型: SQL注入漏洞 受影响软件: Logz podcast CMS 1.3.1 漏洞文件: add_url.php 参数: CVE编号: CVE-2008-4897 风险等级: 中等 CVSS评分: 6.8/10 可利用性: 远程可利用 发现者: ZoRLu 发现日期: 2008-10-31 漏洞细节 影响范围: 部分保密性、未知完整性和可用性影响 利用复杂度: 中等 身份验证: 不需要 漏洞代码 利用示例 参考链接 SecurityFocus Milw0rm Secunia Packet Storm