ClickTech Texas Rank’em 多个SQL注入漏洞

漏洞信息详情

ClickTech Texas Rank’em 多个SQL注入漏洞

漏洞简介

ClickTech Texas Rank\’\’em存在多个SQL注入漏洞,远程攻击者可通过(1)传给player.asp的selPlayer参数或(2)传给tournaments.asp的tournament_id参数执行任意SQL命令。

漏洞公告

参考网址

来源: BID

名称: 21168

链接:http://www.securityfocus.com/bid/21168

来源: BUGTRAQ

名称: 20061118 [Aria-Security’s Research Team] Texas Rank’em SQL Injection Vulnerabilite

链接:http://www.securityfocus.com/archive/1/archive/1/452017/100/0/threaded

来源: MISC

链接:http://www.aria-security.com/forum/showthread.php?t=34

来源: XF

名称: texasrankem-player-sql-injection(30384)

链接:http://xforce.iss.net/xforce/xfdb/30384

受影响实体

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享