Papoo 多个SQL注入漏洞

漏洞信息详情

Papoo 多个SQL注入漏洞

• CNNVD编号：CNNVD-200604-200
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-1766
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2006-04-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-01-04
  
• 厂        商：
  
  papoo
• 漏洞来源：

Papoo 2.1.5、 3 beta1及早期版本中存在多个SQL注入漏洞。这使得远程攻击者可以借助于(a) index.php中的参数(1) getlang和(2) reporeid、(b) plugin.php和(c) forumthread.php中的参数reporeid以及forumthread.php中的参数msgid执行任意SQL命令。

来源: XF

名称: papoo-multiple-scripts-sql-injection(25728)

链接:http://xforce.iss.net/xforce/xfdb/25728

来源: MISC

链接:http://pridels0.blogspot.com/2006/04/papoo-multiple-sql-vuln.html