漏洞信息详情
4Images ‘search.php’ SQL注入漏洞
- CNNVD编号:CNNVD-200610-126
- 危害等级: 高危
- CVE编号:
CVE-2006-5236
- 漏洞类型:
SQL注入
- 发布时间:
2006-10-10
- 威胁类型:
远程
- 更新时间:
2006-10-16
- 厂 商:
4homepages - 漏洞来源:
disfigure
-
漏洞简介
4images 1.7.x的search.php中存在SQL注入漏洞,远程认证用户可通过search_user参数执行任意SQL命令。
漏洞公告
参考网址
来源: XF
名称: 4images-search-sql-injection(29389)
链接:http://xforce.iss.net/xforce/xfdb/29389
来源: BID
名称: 20394
链接:http://www.securityfocus.com/bid/20394
来源: BUGTRAQ
名称: 20061008 SQL injection – 4images
链接:http://www.securityfocus.com/archive/1/archive/1/448022/100/0/threaded
来源: MILW0RM
名称: 2487
链接:http://www.milw0rm.com/exploits/2487
来源: MISC
链接:http://w4ck1ng.com/board/showthread.php?t=1037
来源: VUPEN
名称: ADV-2006-3974
链接:http://www.frsirt.com/english/advisories/2006/3974
来源: SECTRACK
名称: 1017074
链接:http://securitytracker.com/id?1017074
来源: SREASON
名称: 1711
链接:http://securityreason.com/securityalert/1711
来源: SECUNIA
名称: 22349
链接:http://secunia.com/advisories/22349
来源: MILW0RM
名称: 2487