漏洞信息详情
PHPCafe Tutorial Manager Index.PHP SQL注入漏洞
- CNNVD编号:CNNVD-200511-072 <!--
- 危害等级: 高危-->
- 危害等级: 高危
- CVE编号: CVE-2005-3478
- 漏洞类型: SQL注入
- 发布时间: 2005-11-02
- 威胁类型: 远程
- 更新时间: 2006-06-12
- 厂 商: phpcafe
- 漏洞来源: [email protected]...
-
漏洞简介
Tutorials Manager是一款基于PHP的指南管理程序。
PHPCafe.net Tutorials Manager 1.0 Beta 2的index.php中的SQL注入漏洞,可让远程攻击者通过id参数执行任意SQL命令。
漏洞公告
参考网址
来源: XF
名称: tutorialsmanager-index-sql-injection(24604)
链接:http://xforce.iss.net/xforce/xfdb/24604
来源: BID
名称: 15244
链接:http://www.securityfocus.com/bid/15244
来源: BUGTRAQ
名称: 20060527 sql injection in PHPcafe.net Tutorial Manager
链接:http://www.securityfocus.com/archive/1/archive/1/435206/100/0/threaded
来源: OSVDB
名称: 22795
链接:http://www.osvdb.org/22795
受影响实体
- Phpcafe Tutorial_manager:1.0_beta_2<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...