漏洞信息详情
iScripts eSwap ‘addsale.php’ SQL注入漏洞
漏洞简介
iScripts eSwap 2.0的addsale.php中存在SQL注入漏洞。远程攻击者可借助type参数执行任意SQL命令。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.iscripts.com/
参考网址
来源: XF
名称: eswap-addsale-sql-injection(59147)
链接:http://xforce.iss.net/xforce/xfdb/59147
来源: VUPEN
名称: ADV-2010-1360
链接:http://www.vupen.com/english/advisories/2010/1360
来源: BID
名称: 40597
链接:http://www.securityfocus.com/bid/40597
来源: EXPLOIT-DB
名称: 13740
链接:http://www.exploit-db.com/exploits/13740/
来源: packetstormsecurity.org
链接:http://packetstormsecurity.org/1006-exploits/iscriptsewap-sqlxss.txt
受影响实体
- Iscripts Eswap:2.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...