News Manager 2.0版本存在多个SQL注入漏洞。远程攻击者可以借助到(a)advsearch.php,(b)archive.php,和(c)index.php的(1)lang参数,和到(d)list_tagitems.php的(2)pid参数,执行任意的SQL指令。
News Manager 2.0版本存在多个SQL注入漏洞。远程攻击者可以借助到(a)advsearch.php,(b)archive.php,和(c)index.php的(1)lang参数,和到(d)list_tagitems.php的(2)pid参数,执行任意的SQL指令。