PhotoPost PHP ‘member.php’SQL注入漏洞

漏洞信息详情

PhotoPost PHP ‘member.php’SQL注入漏洞

漏洞简介

PhotoPost PHP 5.0 RC3的member.php及可能的其他脚本中存在SQL注入漏洞,远程攻击者可以通过uid参数执行任意SQL命令。

漏洞公告

参考网址

来源: XF

名称: photopost-uid-sql-injection(19675)

链接:http://xforce.iss.net/xforce/xfdb/19675

来源: SECUNIA

名称: 14576

链接:http://secunia.com/advisories/14576

来源: BID

名称: 12779

链接:http://www.securityfocus.com/bid/12779

来源: BUGTRAQ

名称: 20050311 PhotoPost PHP 5.0 RC3, and later, multiple vulnerabilities

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111065868402859&w=2

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享