bloo ‘index.php’ 多个SQL注入漏洞

漏洞信息详情

bloo ‘index.php’ 多个SQL注入漏洞

• CNNVD编号：CNNVD-200803-205
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2008-1313
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2008-03-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2008-09-05
  
• 厂        商：
  
  bill_roberts
• 漏洞来源：

Bloo 中的index.php存在多个SQL注入漏洞。远程攻击者通过(1) post_id, (2) post_category_id, (3) post_year_month, 以及(4) static_page_id 参数; 与其他未明向量，以执行任意SQL命令。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://outofthebloo.com/

来源: XF

名称: bloo-index-sql-injection(41141)

链接:http://xforce.iss.net/xforce/xfdb/41141

来源: BID

名称: 28203

链接:http://www.securityfocus.com/bid/28203

来源: MILW0RM

名称: 5234

链接:http://www.milw0rm.com/exploits/5234

来源: SECUNIA

名称: 29338

链接:http://secunia.com/advisories/29338