漏洞信息详情
PHP-Fusion 'raidtracker_panel' 模块'INFO_RAID_ID' 参数SQL注入漏洞
漏洞简介
PHP-Fusion的 World of Warcraft tracker infusion (raidtracker_panel) 模块 2.0的thisraidprogress.php中存在SQL注入漏洞,远程攻击者可以通过INFO_RAID_ID参数来执行任意SQL命令。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.php-fusion.co.uk/news.php
参考网址
来源: XF
名称: raidtrackerpanel-thisraidprog-sql-injection(45675)
链接:http://xforce.iss.net/xforce/xfdb/45675
来源: BID
名称: 31579
链接:http://www.securityfocus.com/bid/31579
来源: MILW0RM
名称: 6682
链接:http://www.milw0rm.com/exploits/6682
来源: SREASON
名称: 4384
链接:http://securityreason.com/securityalert/4384
受影响实体
- Php-Fusion World_of_warcraft_tracker_infusion_module:2.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...