ArtForms 2.1b7.2 RC2 Joomla Component Multiple Remote Vulnerabilities

A) Multiple SQL Injection  

   

阅读全文……

缺陷部分:
elseif Request.QueryString("action")="del" then      'QueryString传输，不多说 
f=Request.QueryString("f")                                            ‘也是QueryString，取得“f”变量 
if f<>"" then                                                                        '判断f是否空字符 
   Set fso=server.createobject("scripting.filesystemobject") 

阅读全文……