CVE:CVE-2008-0301
CNNVD:CNNVD-200803-175
Mapbender存在多个SQL注入漏洞。远程攻击者通过gaz参数到达mod_gazetteer_edit.php 及其他未明向量来执行任意SQL命令。
solution:Upgrade mapbender mapbender to a higher version than 2.4,2.4.1,2.4.2,2.4.3,2.4.4,and avoid the version 2.4,2.4.1,2.4.2,2.4.3,2.4.4