XooNIps SQL注入漏洞來源於cnvd，是2020年11月9日發布的注入漏洞。
基本介紹
- 中文名：XooNIps SQL注入漏洞
- 發布日期：2020年11月9日
- CVE編號：CVE-2020-5659
- 漏洞來源：cnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 高危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
XooNIps是日本XooNIps團隊的一個用於神經科學領域的內容管理系統。XooNIps 3.49版本及之前版本存在SQL注入漏洞，該漏洞源於基於資料庫的套用缺少對外部輸入SQL語句的驗證。攻擊者可利用該漏洞執行非法SQL命令。
