article_dashboard 'admin/login.php' SQL注入漏洞

漏洞信息详情

article_dashboard 'admin/login.php' SQL注入漏洞

CNNVD编号：CNNVD-200801-207
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2008-0286
漏洞类型： SQL注入
发布时间： 2008-01-15
威胁类型：远程
更新时间： 2008-09-05
厂商： article_dashboard
漏洞来源：

漏洞简介

Article Dashboard的admin/login.PHP中的SQL注入漏洞允许远程黑客经由(1)user　或(2)password区段来执行任意SQL命令。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.articledashboard.com/

参考网址

来源: BID 名称: 27286 链接:http://www.securityfocus.com/bid/27286 来源: BUGTRAQ 名称: 20080115 Article DashBoard all version SQL Injection Vulnerability 链接:http://www.securityfocus.com/archive/1/archive/1/486323/100/0/threaded 来源: XF 名称: articledashboard-login-sql-injection(39657) 链接:http://xforce.iss.net/xforce/xfdb/39657 来源: BUGTRAQ 名称: 20080116 Re: Article DashBoard all version SQL Injection Vulnerability 链接:http://www.securityfocus.com/archive/1/archive/1/486646/100/0/threaded 来源: SREASON 名称: 3546 链接:http://securityreason.com/securityalert/3546 来源: SECUNIA 名称: 28495 链接:http://secunia.com/advisories/28495

受影响实体

Article_dashboard Article_dashboard

补丁

暂无

正文

article_dashboard 'admin/login.php' SQL注入漏洞

漏洞信息详情