漏洞信息详情
Dream4 Koobi CMS Index.PHP Q参数SQL注入漏洞
漏洞简介
Dream4 Koobi CMS 4.2.3的index.php中存在多个SQL注入漏洞,可让远程攻击者通过(1)q或(2)p参数执行任意SQL命令。
漏洞公告
参考网址
来源: XF
名称: koobi-parameter-search-sql-injection(20293)
链接:http://xforce.iss.net/xforce/xfdb/20293
来源: BID
名称: 13413
链接:http://www.securityfocus.com/bid/13413
来源: BID
名称: 13412
链接:http://www.securityfocus.com/bid/13412
来源: OSVDB
名称: 15997
链接:http://www.osvdb.org/15997
来源: SECUNIA
名称: 14696
链接:http://secunia.com/advisories/14696
来源: BUGTRAQ
名称: 20050427 SQL-injections in koobi-cms
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111464009913703&w=2
受影响实体
- Dream4 Koobi_cms:4.2.3<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...