Elvin 1.2.1版本之前的版本的close_bug.php中存在SQL注入漏洞。远程攻击者可以借助标题(又称主题)字段,执行任意SQL指令。
来源: bugs.elvinbts.org
链接:http://bugs.elvinbts.org/show_bug.php?id=49
来源: SECUNIA
名称: 35430
链接:http://secunia.com/advisories/35430
暂无
发布时间 Aug 21, 2009
发布时间 Jun 19, 2009
发布时间 Jun 19, 2009
发布时间 Jun 19, 2009
发布时间 Jun 19, 2009