Comdev Web Blogger 'arcmonth' Parameter SQL注入漏洞

漏洞信息详情

Comdev Web Blogger是网络博客搜索引擎。当你的博客搜索引擎能够索引你写的内容，还可以设置不同的看法和评论的权限，管理您的朋友列表，甚至创建多个子网站上的博客。

Comdev Web Blogger 4.1.3及其早期版本中存在SQL注入漏洞。远程攻击者可以借助对blog页的arcmonth参数，执行任意SQL指令。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.comdevweb.com/blogger.php

来源: XF

名称: comdevwebblogger-arcmonth-sql-injection(43776)

链接:http://xforce.iss.net/xforce/xfdb/43776

来源: BID

名称: 30237

链接:http://www.securityfocus.com/bid/30237

来源: BUGTRAQ

名称: 20080716 [ECHO_ADV_100$2008] Comdev Web Blogger

链接:http://www.securityfocus.com/archive/1/archive/1/494412/100/0/threaded

来源: MILW0RM

名称: 6079

链接:http://www.milw0rm.com/exploits/6079

来源: SECUNIA

名称: 31100

链接:http://secunia.com/advisories/31100

来源: MISC

链接:http://e-rdc.org/v1/news.php?readmore=102

暂无