CVE-2010-3267 in BugTracker.NET
요약
\~에 의해 VulDB • 2026. 07. 05.
BugTracker.NET 3.4.5 이전 버전에는 여러 SQL injection 취약점이 존재합니다. 이를 통해 원격 인증 사용자는 다음과 같은 경로를 임의의 SQL 명령을 실행할 수 있습니다: (1) bugs.aspx에 대한 qu_id 매개변수, (2) delete_query.aspx에 대한 row_id 매개변수, (3) edit_bug.aspx에 대한 new_project 또는 (4) us_id 매개변수, 또는 (5) massedit.aspx에 대한 bug_list 매개변수. 참고: 이러한 세부 사항 중 일부는 제3자 정보에서 얻은 것입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.