BackOffice LiteSQL注入漏洞

漏洞ID	1199686	漏洞类型	SQL注入
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0302	CNNVD-ID	CNNVD-200505-122
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/82533
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-122

|漏洞详情

BackOfficeLite6.0和6.01的default.asp中存在SQL注入漏洞，允许远程攻击者通过HTTP头中的referer字段来执行任意SQL命令。

|受影响的产品

Comersus Open Technologies Comersus Backoffice Lite 6.1

Comersus Open Technologies Comersus Backoffice Lite 6.0

|参考资料

来源:XF
名称:backoffice-lite-sql-injection(19013)
链接:http://xforce.iss.net/xforce/xfdb/19013
来源:MISC
链接:http://www.securiteam.com/windowsntfocus/5TP0Q0UEKI.html
来源:BUGTRAQ
名称:20050121bugreportcomersusBackOfficeLite6.0and6.0.1
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110636597832556&w;=2

相关推荐: Netscape Communicator Javascript Bookmark Vulnerability

Netscape Communicator Javascript Bookmark Vulnerability 漏洞ID 1104754 漏洞类型 Input Validation Error 发布时间 1999-05-16 更新时间 1999-05-16 C…