漏洞信息详情
CJ Ultra (CJUltra) Plus SQL注入漏洞
漏洞简介
CJ Ultra (CJUltra) Plus 1.0.3和1.0.4中的out.php存在SQL注入漏洞,远程攻击者可以通过perm参数来执行任意SQL命令。
漏洞公告
参考网址
来源: SECUNIA
名称: 15281
链接:http://secunia.com/advisories/15281
来源: BUGTRAQ
名称: 20050505 Sql Injection in CJ Ultra Plus v1.0.3-1.0.4
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111539589013911&w=2
受影响实体
- Cj Ultra_plus:1.0.4<!--2000-1-1-->
- Cj Ultra_plus:1.0.3<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...