w3bcms Guestbook Module 'index.inc.php' SQL注入漏洞

漏洞信息详情

当magic_quotes_gpc无效时，W3b cms Gaestebuch Guestbook Module 3.0.0下的includes/module/book/index.inc.php存在SQL注入漏洞，允许远程攻击者借助spam_id参数执行任意的SQL命令。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.freewebshop.org/

来源: OSVDB

名称: 53614

链接:http://osvdb.org/53614

来源: XF

名称: guestbookmodule-indexinc-sql-injection(49853)

链接:http://xforce.iss.net/xforce/xfdb/49853

来源: BID

名称: 34477

链接:http://www.securityfocus.com/bid/34477

来源: MILW0RM

名称: 8396

链接:http://www.milw0rm.com/exploits/8396

来源: SECUNIA

名称: 34650

链接:http://secunia.com/advisories/34650

暂无