漏洞信息详情
VBZoom Forum ‘Show.PHP’ MainID SQL注入漏洞
- CNNVD编号:CNNVD-200603-176
- 危害等级: 高危
- CVE编号:
CVE-2006-1132
- 漏洞类型:
SQL注入
- 发布时间:
2006-03-09
- 威胁类型:
远程
- 更新时间:
2006-03-13
- 厂 商:
vbzoom - 漏洞来源:
Mr.SNAKE
-
漏洞简介
vbzoom 1.11的show.php中的SQL注入漏洞可以让远程攻击者通过MainID参数执行任意SQL命令。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本.
参考网址
来源: BID
名称: 16955
链接:http://www.securityfocus.com/bid/16955
来源: BUGTRAQ
名称: 20060306 SQL injection & XSS IN vbzoom v1.11
链接:http://www.securityfocus.com/archive/1/archive/1/426874/100/0/threaded
来源: SREASON
名称: 552
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END