SmartBlog 2.0.1 id_post参数注入漏洞

2021-01-19 SmartBlog PoC No

Description

SmartDataSoft是著名的Web开发公司之一,作为具有各种主题和插件开发服务的杰出作者,在Envato市场上享有盛誉。其中SmartBlog 2.0.1index.php id_post参数存在注入漏洞,攻击者可通过漏洞获取数据库信息,甚至借此获取服务器权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities