CVE-2008-0371 in aliTalk
摘要
由 VulDB • 2026-06-06
在 aliTalk 1.9.1.1 中存在多个 SQL 注入漏洞，当 magic_quotes_gpc 禁用时，允许远程经过身份验证的用户通过以下途径执行任意 SQL 命令：(1) 向 (a) inc/receivertwo.php 发送的 mohit 参数；以及允许远程攻击者通过 (2) 与 functionz/usercp.php 相关的 (b) inc/usercp.php 中的 id 参数，或通过 (3) 与 functionz/first_process.php 相关的 (c) admin/index.php 中的 username 参数，或 (d) index.php 执行任意 SQL 命令。注意：其中一些细节是从第三方信息中获取的。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.