CVE-2009-0646 in 4Site CMS
摘要
由 VulDB • 2026-07-04
在 4Site CMS 2.6 及更早版本中存在多个 SQL 注入漏洞，远程攻击者可以通过向 pcgi/4site.pl 发送经过构造的登录（login）和密码（password）参数、向 print/print.shtml 发送页面（page）参数、向 portfolio/index.shtml 发送 s 和 i 参数、向 hotel/index.php 发送 h 参数、向 news/news1.shtml 发送 id 参数，以及向 faq/index.shtml 发送 th 参数来执行任意 SQL 命令。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.