漏洞信息详情
Dynamic Dataworx NuCommunity cl_CatListing.asp SQL注入漏洞
漏洞简介
Dynamic Dataworx NuCommunity的cl_CatListing.asp中存在SQL注入漏洞,远程攻击者可以通过cl_cat_ID参数执行任意SQL命令。
漏洞公告
参考网址
来源: XF
名称: nucommunity-clcatlisting-sql-injection(30193)
链接:http://xforce.iss.net/xforce/xfdb/30193
来源: BID
名称: 21015
链接:http://www.securityfocus.com/bid/21015
来源: BUGTRAQ
名称: 20061111 NuCommunity 1.0 (cl_CatListing.asp) Remote SQL Injection Exploit
链接:http://www.securityfocus.com/archive/1/archive/1/451326/100/0/threaded
来源: MILW0RM
名称: 2754
链接:http://www.milw0rm.com/exploits/2754
来源: VUPEN
名称: ADV-2006-4466
链接:http://www.frsirt.com/english/advisories/2006/4466
来源: SECUNIA
名称: 22827
链接:http://secunia.com/advisories/22827
来源: SECTRACK
名称: 1017214
链接:http://securitytracker.com/id?1017214
来源: SREASON
名称: 1853
链接:http://securityreason.com/securityalert/1853
来源: MILW0RM
名称: 2754
链接:http://milw0rm.com/exploits/2754
受影响实体
- Dynamic_dataworx Nucommunity:1.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...