PostNuke SQL注入漏洞

漏洞信息详情

PostNuke SQL注入漏洞

• CNNVD编号：CNNVD-200505-1165
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-1700
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2005-05-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-04-07
  
• 厂        商：
  
  postnuke_software_foundation
• 漏洞来源：

PostNuke 0.760-RC3中的Xanthia模块中的pnadmin.php存在SQL注入漏洞，远程管理员可以通过riga[0]参数执行任意SQL命令。

来源: BUGTRAQ

名称: 20050521 [SECURITYREASON.COM] PostNuke Non Critical SQL Injection and Include 0.760-RC3=>x cXIb8O3.10

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111670586322172&w=2

来源: BUGTRAQ

名称: 20050521 [SECURITYREASON.COM] PostNuke Non Critical SQL Injection and Include 0.760-RC3=>x cXIb8O3.10

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111670586322172&w=2