logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

Heybbs SQL SQL注入漏洞

CNNVD编号CNNVD-202009-261
CVE编号 CVE-2020-25005 CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型 SQL注入
厂商 -- 威胁类型 远程
发布时间 2020-09-03 更新时间 2020-12-09
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --
漏洞简介
Heybbs v1.2版本中存在SQLSQL注入漏洞,该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
漏洞公告
暂无
受影响实体
序号
受影响实体

暂无数据

补丁
暂无
参考网址
序号
链接
原站
1 https://www.exploit-db.com/ MISC
2 https://www.jazzsec.com/2020/08/27/heybbs-has-three-file-sql-injection-vulnerabilities/ MISC
3 http://www.nsfocus.net/vulndb/48867 www.nsfocus.net
4 https://nvd.nist.gov/vuln/detail/CVE-2020-25005 nvd.nist.gov
检索漏洞
关键词
危害级别
至
相关漏洞
Heybbs SQL注入漏洞 2020-12-25
Heybbs SQL注入漏洞 2020-09-03
Heybbs存在SQL注入漏洞 2021-02-14
Heybbs微社区存在SQL注入漏洞 2020-09-28
Heybbs微社区存在SQL注入漏洞 2020-04-15
同类型漏洞
teampass SQL注入漏洞 2023-03-21
IBM Security Guardium SQL注入漏洞 2023-03-21
SourceCodester E-Commerce System SQL注入漏洞 2023-03-20
WordPress Plugin 404like SQL注入漏洞 2023-03-20
WordPress plugin Slimstat Analytics SQL注入漏洞 2023-03-20
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠