漏洞信息详情
phpMyrealty 多个 SQL注入漏洞
漏洞简介
phpMyRealty是一款基于Web的房屋售/买平台。
phpMyRealty (PMR) 1.0.9以及之前的版本存在多个SQL注入漏洞。远程攻击者可以利用pages.php中的id参数和search.php中的price_max参数,执行任意的SQL指令。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.phpmyrealty.com/
参考网址
来源: XF
名称: phpmyrealty-pages-search-sql-injection(44720)
链接:http://xforce.iss.net/xforce/xfdb/44720
来源: BID
名称: 30862
链接:http://www.securityfocus.com/bid/30862
来源: MILW0RM
名称: 6320
链接:http://www.milw0rm.com/exploits/6320
来源: SREASON
名称: 4198
链接:http://securityreason.com/securityalert/4198
来源: SECUNIA
名称: 31613
链接:http://secunia.com/advisories/31613
受影响实体
- Phpmyrealty Phpmyrealty:1.0.9<!--2000-1-1-->
- Phpmyrealty Phpmyrealty:1.0.8<!--2000-1-1-->
- Phpmyrealty Phpmyrealty:1.0.7<!--2000-1-1-->
- Phpmyrealty Phpmyrealty:1.0.6<!--2000-1-1-->
- Phpmyrealty Phpmyrealty:1.0.5<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...