SSブログ

JVN】Simple PHP Agenda の engine.php におけるSQL インジェクションの脆弱性 [注意喚起]

第三者により、addTodo アクションの priorityパラメータを介して、任意の SQL コマンドを実行される可能性があります。

http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002506.html
nice!(0)  コメント(0) 

nice! 0

コメント 0

この広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。