发布日期：2024-05-22
更新日期：2024-09-24

受影响系统：

WeBid WeBid 1.1.2

描述：

---

CVE(CAN) ID: CVE-2024-35409

WeBid是一套开源的拍卖网站建站解决方案。
WeBid 1.1.2版本存在SQL注入漏洞，该漏洞源于文件admin/tax.php，攻击者可利用该漏洞导致系统拒绝服务。

<**>

建议：

---

厂商补丁：

WeBid
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.webidsupport.com/forums/content.php?8-about

浏览次数：163
严重程度：0（网友投票）