正文

Invision Community Blog mod.php 远程SQL注入漏洞

admin
admin V管理员 /0 评论 /9 阅读
0103
此篇文章发布距今已超过1236天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Invision Community Blog mod.php 远程SQL注入漏洞

  • CNNVD编号：CNNVD-200605-181
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2006-2251
  • 漏洞类型： SQL注入
  • 发布时间： 2006-05-09
  • 威胁类型： 远程
  • 更新时间： 2007-08-13
  • 厂        商： invision_power_services
  • 漏洞来源： o.y.6 o.y.6@hotmai...

漏洞简介

Invision Community Blog是可以直接集成于Invision Power Board的博客系统。

Invision Community Blog的mod.php文件的do_mmod()函数中存在SQL注入漏洞，允许攻击者远程执行任意命令。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://forums.invisionpower.com/index.php?showtopic=214248&pid=1383071&st=0&#entry1383071

参考网址

来源: BID

名称: 17851

链接:http://www.securityfocus.com/bid/17851

来源: BUGTRAQ

名称: 20060505 Invision Community Blog .. Bugs

链接:http://www.securityfocus.com/archive/1/433076

来源: SECUNIA

名称: 19973

链接:http://secunia.com/advisories/19973

来源: forums.invisionpower.com

链接:http://forums.invisionpower.com/index.php?showtopic=214248&view=getnewpost

来源: BUGTRAQ

名称: 20060508 Re: Invision Community Blog .. Bugs

链接:http://archives.neohapsis.com/archives/bugtraq/2006-05/0142.html

来源: XF

名称: invision-mod-sql-injection(26290)

链接:http://xforce.iss.net/xforce/xfdb/26290

来源: OSVDB

名称: 25252

链接:http://www.osvdb.org/25252

受影响实体

  • Invision_power_services Invision_community_blog:1.1  
    <!--
    2000-1-1
    -->
  • Invision_power_services Invision_community_blog:1.0  
    <!--
    2000-1-1
    -->
  • Invision_power_services Invision_community_blog:1.2  
    <!--
    2000-1-1
    -->
  • Invision_power_services Invision_community_blog:1.1.2_final  
    <!--
    2000-1-1
    -->

补丁

    暂无