piwigo 'comments.php'SQL注入漏洞

漏洞信息详情

piwigo 'comments.php'SQL注入漏洞

CNNVD编号：CNNVD-200908-338
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2009-2933
漏洞类型： SQL注入
发布时间： 2009-08-21
威胁类型：远程
更新时间： 2009-08-24
厂商： piwigo
漏洞来源：

漏洞简介

Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。 Piwigo 2.0.3之前的版本中的comments.php存在SQL注入漏洞。远程攻击者可以借助items_number参数，执行任意的SQL指令。

漏洞公告

目前厂商已经发布了2.0.3以修复这个安全问题，补丁下载链接： http://piwigo.org/releases/2.0.3

参考网址

来源: MISC 链接:http://www.senseofsecurity.com.au/advisories/SOS-09-007.pdf 来源: BUGTRAQ 名称: 20090817 Piwigo SQL Injection Vulnerability - Security Advisory - SOS-09-007 链接:http://www.securityfocus.com/archive/1/archive/1/505801/100/0/threaded 来源: SECUNIA 名称: 36333 链接:http://secunia.com/advisories/36333

受影响实体

Piwigo Piwigo:2.0

补丁

暂无

正文

piwigo 'comments.php'SQL注入漏洞

漏洞信息详情