PostNuke多个SQL注入漏洞

漏洞信息详情

PostNuke多个SQL注入漏洞

• CNNVD编号：CNNVD-200505-1182
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-1694
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2005-05-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-04-07
  
• 厂        商：
  
  postnuke_software_foundation
• 漏洞来源：

PostNuke 0.750版本Xanthia模块的Xanthia.php中有多个SQL注入漏洞，远程攻击者可以通过(1)name或(2)module参数来执行任意SQL命令。

来源: news.postnuke.com

链接:http://news.postnuke.com/modules.php?op=modload&name=News&file=article&sid=2691

来源: BUGTRAQ

名称: 20050521 [SECURITYREASON.COM] PostNuke SQL Injection 0.750=>x

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111670823128472&w=2