CVE-2011-2149 in SmarterStats信息

摘要

由 VulDB • 2026-07-07

SmarterTools SmarterStats 6.0 Web服务器中存在多个SQL注入漏洞，远程攻击者可通过向以下位置发送特定参数、Cookie或HTTP头来执行任意SQL命令：(1) Admin/frmSite.aspx；(2) Default.aspx；(3) Services/SiteAdmin.asmx；(4) Client/frmViewReports.aspx；通过某些Cookie可向 (5) Services/SiteAdmin.asmx 或 (6) login.aspx 发起攻击；利用Referer HTTP头可向 (7) Services/SiteAdmin.asmx 或 (8) login.aspx 发起攻击；或利用User-Agent HTTP头向 (9) Services/SiteAdmin.asmx 发起攻击。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-05-20

披露

2011-05-20

管理

已接受

条目

VDB-57488

CPE

准备好

CWE

CWE-89 (已确认)

CVSS

7.5 (NVD)

EPSS

0.02350

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-2149
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-2149
CVE Details	https://www.cvedetails.com/cve/CVE-2011-2149/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!