漏洞信息详情
EnViVo!CMS Admin_Login.ASP用户名参数SQL注入漏洞
- CNNVD编号:CNNVD-200505-880
- 危害等级: 高危
- CVE编号:
CVE-2005-1413
- 漏洞类型:
SQL注入
- 发布时间:
2005-05-03
- 威胁类型:
远程
- 更新时间:
2005-10-20
- 厂 商:
envivosoft - 漏洞来源:
dcrab @hacke…
-
漏洞简介
enVivo!CMS内存在多个SQL注入漏洞,远程攻击者可以通过传给admin_login.asp的(1)用户名或(2)密码参数,或者传给default.asp的(3)searchstring及可能的(4)ID参数来执行任意SQL命令并获取权限。
漏洞公告
参考网址
来源: XF
名称: envivo-username-password-sql-injection(20313)
链接:http://xforce.iss.net/xforce/xfdb/20313
来源: BID
名称: 13440
链接:http://www.securityfocus.com/bid/13440
来源: BID
名称: 13439
链接:http://www.securityfocus.com/bid/13439
来源: BID
名称: 13437
链接:http://www.securityfocus.com/bid/13437
来源: OSVDB
名称: 15966
来源: OSVDB
名称: 15965
来源: SECTRACK
名称: 1013843
链接:http://securitytracker.com/id?1013843
来源: SECUNIA
名称: 15173
链接:http://secunia.com/advisories/15173
来源: MISC
链接:http://digitalparadox.org/viewadvisories.ah?view=37
来源: BID
名称: 24860
链接:http://www.securityfocus.com/bid/24860
来源: OSVDB
名称: 15964
来源: MISC
链接:http://securityvulns.ru/Rdocument425.html
来源: FULLDISC
名称: 20070711 durito: enVivo!CMS SQL injection
链接:http://marc.info/?l=full-disclosure&m=118414271202945&w=2