漏洞信息详情
Xeobook ‘sign.php’多个SQL注入漏洞
- CNNVD编号:CNNVD-200610-204
- 危害等级: 中危
- CVE编号:
CVE-2006-5287
- 漏洞类型:
SQL注入
- 发布时间:
2006-10-13
- 威胁类型:
远程
- 更新时间:
2006-10-19
- 厂 商:
xeobook - 漏洞来源:
Tamriel @g…
-
漏洞简介
Xeobook 0.93的sign.php中存在多个SQL注入漏洞,远程攻击者可以通过(1)User-Agent HTTP报头或者(2)gb_entry_text,(3)gb_location,(4)gb_fullname或(5)gb_sex参数来执行任意SQL命令。
漏洞公告
参考网址
来源: BID
名称: 20476
链接:http://www.securityfocus.com/bid/20476
来源: FULLDISC
名称: 20061012 Xeobook <= 0.93 Multiple SQL Injection
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=116062281632705&w=2
来源: XF
名称: xeobook-sign-sql-injection(29478)
链接:http://xforce.iss.net/xforce/xfdb/29478
来源: BUGTRAQ
名称: 20061012 Xeobook <= 0.93 Multiple SQL Injection Vulnerabilities
链接:http://www.securityfocus.com/archive/1/archive/1/448425/100/0/threaded
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END