PHP-Fusion 'raidtracker_panel' 模块'INFO_RAID_ID' 参数SQL注入漏洞

漏洞信息详情

PHP-Fusion的 World of Warcraft tracker infusion (raidtracker_panel) 模块 2.0的thisraidprogress.php中存在SQL注入漏洞，远程攻击者可以通过INFO_RAID_ID参数来执行任意SQL命令。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.php-fusion.co.uk/news.php

来源: XF

名称: raidtrackerpanel-thisraidprog-sql-injection(45675)

链接:http://xforce.iss.net/xforce/xfdb/45675

来源: BID

名称: 31579

链接:http://www.securityfocus.com/bid/31579

来源: MILW0RM

名称: 6682

链接:http://www.milw0rm.com/exploits/6682

来源: SREASON

名称: 4384

链接:http://securityreason.com/securityalert/4384

暂无