AEwebworks aeDating Search_Result.PHP SQL注入漏洞

漏洞信息详情

AEwebworks aeDating Search_Result.PHP SQL注入漏洞

• CNNVD编号：CNNVD-200509-165
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-2985
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2005-09-19
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-08-14
  
• 厂        商：
  
  aewebworks
• 漏洞来源：
  alexsrb@netsite.co…

AeDating 是一个功能强大的婚介类PHP/MySQL脚本，无论简单还是复杂的婚介网站设计，它都能胜任，可运行于Linux和Windows。

AEwebworks aeDating Script 4.0版及早期版本的search_result.php文件中存在SQL注入漏洞，远程攻击者可通过Country参数执行任意SQL语句。

来源: XF

名称: aedating-searchresult-sql-injection(22301)

链接:http://xforce.iss.net/xforce/xfdb/22301

来源: BID

名称: 14847

链接:http://www.securityfocus.com/bid/14847

来源: SECUNIA

名称: 16831

链接:http://secunia.com/advisories/16831/

来源: BUGTRAQ

名称: 20050915 Online Dating Software by AEwebworks – aeDating Script <= 4.0

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112681800009262&w=2