漏洞信息详情
MaxWebPortal事件和链接界面多个输入验证漏洞
- CNNVD编号:CNNVD-200505-775
- 危害等级: 高危
- CVE编号:
CVE-2005-1017
- 漏洞类型:
SQL注入
- 发布时间:
2005-05-02
- 威胁类型:
远程
- 更新时间:
2009-04-03
- 厂 商:
maxwebportal - 漏洞来源:
is credited with the discovery of this issue.’);”>”Zinho” @hac…
-
漏洞简介
MaxWebPortal 1.33及更早版本中的events_functions.asp的Update_Events函数存在SQL注入漏洞,远程攻击者可以通过EVENT_ID参数来执行任意SQL命令。如使用events.asp。
漏洞公告
参考网址
来源: SECTRACK
名称: 1013617
链接:http://securitytracker.com/id?1013617
来源: SECUNIA
名称: 14752
链接:http://secunia.com/advisories/14752
来源: XF
名称: maxwebportal-eventsfunctions-sql-injection(19928)
链接:http://xforce.iss.net/xforce/xfdb/19928
来源: BID
名称: 12968
链接:http://www.securityfocus.com/bid/12968
来源: MISC
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END