WebCalendar SQL注入漏洞

漏洞信息详情

WebCalendar SQL注入漏洞

漏洞简介

WebCalendar 1.0.1版本存在SQL注入漏洞。远程攻击者可以借助对 time_range 参数,执行任意的SQL指令。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2005-2702

链接:http://www.frsirt.com/english/advisories/2005/2702

来源: SECUNIA

名称: 17848

链接:http://secunia.com/advisories/17848

来源: BUGTRAQ

名称: 20051201 WebCalendar Multiple Vulnerabilities.

链接:http://www.securityfocus.com/archive/1/archive/1/418286/100/0/threaded

来源: OSVDB

名称: 21382

链接:http://www.osvdb.org/21382

来源: MISC

链接:http://vd.lwang.org/webcalendar_multiple_vulns.txt

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享