PD9 Software MegaBBSSQL注入漏洞

漏洞信息详情

PD9 Software MegaBBSSQL注入漏洞

• CNNVD编号：CNNVD-200412-317
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-2145
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  pd9_software
• 漏洞来源：

PD9 Software MegaBBS 2和2.1版本存在SQL注入漏洞。远程攻击者借助(1)sortdir或者(2)ladder-log.asp的 criteria参数或者(3) memberid或者(4)view-profile.asp的teamid 参数执行任意SQL命令。

来源: XF
名称: megabbs-sql-injection(17497)
链接:http://xforce.iss.net/xforce/xfdb/17497

来源: BUGTRAQ
名称: 20040926 Re: HTTP Response Splitting and SQL injection in megabbs forum
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109631200701134&w=2

来源: FULLDISC
名称: 20040926 HTTP Response Splitting and SQL injection in megabbs forum
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-09/0962.html