Weekly Drawing Contest check_vote.php SQL注入漏洞

漏洞信息详情

Weekly Drawing Contest check_vote.php SQL注入漏洞

• CNNVD编号：CNNVD-200703-563
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-1602
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2007-03-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-26
  
• 厂        商：
  
  weekly_drawing_contest
• 漏洞来源：

Weekly Drawing Contest 0.0.1版本的check_vote.php中存在SQL注入漏洞。远程攻击者可以借助命令参数，执行任意的SQL指令。

来源: BUGTRAQ
名称: 20070313 Re: Weekly Drawing Contest <= (check_vote.php) Remote File Disclosure Vuln
链接:http://www.securityfocus.com/archive/1/archive/1/462702/100/100/threaded

来源: SREASON
名称: 2453
链接:http://securityreason.com/securityalert/2453