FaName ‘page.php’ SQL注入漏洞

漏洞信息详情

FaName ‘page.php’ SQL注入漏洞

• CNNVD编号：CNNVD-200807-122
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-3652
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2008-07-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2008-07-09
  
• 厂        商：
  
  fascript
• 漏洞来源：
  IRCRASH is credite…

FaName 是一款小巧的CMS系统。
SQL injection vulnerability in in Farsi Script (aka FaScript) FaName 1.0的class/page.php中存在SQL注入漏洞。远程攻击者通过id参数来执行任意SQL命令。注意： 该漏洞与CVE-2008-0328可能一样。

来源: MISC
链接:http://www.netvigilance.com/advisory0042