漏洞信息详情
Michelles L2J DropCalc ‘i-search.php’ SQL注入漏洞
- CNNVD编号:CNNVD-200702-017
- 危害等级: 中危
- CVE编号:
CVE-2007-0687
- 漏洞类型:
SQL注入
- 发布时间:
2007-02-02
- 威胁类型:
远程
- 更新时间:
2007-02-06
- 厂 商:
michelle - 漏洞来源:
Codebreak
-
漏洞简介
Michelle\’\’s L2J Dropcalc 4版本及其早期版本的i-search.php中存在SQL注入漏洞。远程验证用户可以借助itemid参数,执行任意SQL指令。
漏洞公告
参考网址
来源: XF
名称: l2j-isearch-sql-injection(32003)
链接:http://xforce.iss.net/xforce/xfdb/32003
来源: BID
名称: 22335
链接:http://www.securityfocus.com/bid/22335
来源: MILW0RM
名称: 3232
链接:http://www.milw0rm.com/exploits/3232
来源: OSVDB
名称: 36038
来源: MILW0RM
名称: 3232
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END