| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| phpauction | = 1.2= 1.3= 2.0= 2.1 |
login.php for PHPAuction allows remote attackers to gain privileges via a direct call to login.php with the action parameter set to "insert," which adds the provided username to the adminUsers table.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン