php-nuke 4nchat错误验证roomid参数 sql注入漏洞

来源:互联网 发布:淘宝网如何修改会员名 编辑:程序博客网 时间:2024/06/06 03:47

php-nuke的实现上存在输入验证漏洞,4nchat模块没有正确地验证对roomid参数的输入,这允许远程攻击者通过提交特制的参数值执行sql注入攻击。

原创粉丝点击