漏洞信息详情
The Everything Development 引擎 ‘cms/index.pl’ SQL注入漏洞
- CNNVD编号:CNNVD-200802-176
- 危害等级: 高危
- CVE编号:
CVE-2008-0675
- 漏洞类型:
SQL注入
- 发布时间:
2008-02-11
- 威胁类型:
远程
- 更新时间:
2008-09-05
- 厂 商:
the_everything_development_company - 漏洞来源:
sub
@room641a…. -
漏洞简介
Everything Development System Pre-1.0及其早期版本中的Everything Development Engine的cms/index.pl存在SQL注入漏洞。远程攻击者通过node_id参数来执行任意SQL命令。
漏洞公告
参考网址
来源: BID
名称: 27569
链接:http://www.securityfocus.com/bid/27569
来源: BUGTRAQ
名称: 20080201 The Everything Development System – SQL Injection
链接:http://www.securityfocus.com/archive/1/archive/1/487436/100/0/threaded
来源: MILW0RM
名称: 5037
链接:http://www.milw0rm.com/exploits/5037
来源: SREASON
名称: 3631
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END