CVE-2007-1363 in DropAFew信息

摘要

由 VulDB • 2026-06-26

在 DropAFew 0.2.1 之前的版本中存在多个 SQL 注入漏洞,远程攻击者可通过以下途径执行任意 SQL 命令:(a) search.php 或 (b) search-pda.php 中删除操作的 id 参数,以及 editlogcal.php 保存操作中的 calories 参数。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

来源

Might our Artificial Intelligence support you?

Check our Alexa App!