Preproject Pre ASP Job Board 'emp_login.asp' SQL注入漏洞

漏洞信息详情

Pre ASP Job Board是一个使用ASP编写的网络在线招聘网站管理工具。

Pre ASP Job Board的Employee/login.asp中存在SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)密码参数，执行任意SQL指令。该参数能从Employee/emp_login.asp中获得。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.preproject.com/preaspjobboard.asp

来源: XF

名称: preaspjobboard-emplogin-sql-injection(46736)

链接:http://xforce.iss.net/xforce/xfdb/46736

来源: VUPEN

名称: ADV-2008-3218

链接:http://www.vupen.com/english/advisories/2008/3218

来源: BID

名称: 32366

链接:http://www.securityfocus.com/bid/32366

来源: MILW0RM

名称: 7164

链接:http://www.milw0rm.com/exploits/7164

来源: SECUNIA

名称: 32785

链接:http://secunia.com/advisories/32785

暂无