Pre Projects Pre E-Learning Portal 'search_result.asp' SQL注入漏洞

漏洞信息详情

Pre Projects Pre E-Learning Portal中的search_result.asp存在SQL注入漏洞，远程攻击者通过course_ID参数执行任意SQL指令。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://preproject.com/default.asp

来源: XF

名称: preelearning-searchresult-sql-injection(56729)

链接:http://xforce.iss.net/xforce/xfdb/56729

来源: BID

名称: 38582

链接:http://www.securityfocus.com/bid/38582

来源: MISC

链接:http://www.packetstormsecurity.com/1003-exploits/preelearningportal-sql.txt

来源: SECUNIA

名称: 38891

链接:http://secunia.com/advisories/38891

来源: OSVDB

名称: 62774

链接:http://osvdb.org/62774

来源: MISC

链接:http://evilc0de.blogspot.com/2010/03/pre-e-learning-portal-sql-injection.html

暂无