Aaron Outpost ASP Inline Corporate Calendar SQL注入漏洞

漏洞ID	1199189	漏洞类型	SQL注入
发布时间	2005-05-11	更新时间	2005-05-11
CVE编号	CVE-2005-1481	CNNVD-ID	CNNVD-200505-958
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/88735
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-958

|漏洞详情

AaronOutpostASPInlineCorporateCalendar存在多个SQL注入漏洞，远程攻击者可以通过传到(1)defer.asp或(2)details.asp的Event_ID参数来执行任意SQL命令。

|受影响的产品

Aaronoutpost Asp Inline Corporate Calendar 3

|参考资料

来源:XF
名称:asp-inline-corporate-calendar-sql-injection(20416)
链接:http://xforce.iss.net/xforce/xfdb/20416
来源:SECTRACK
名称:1013884
链接:http://securitytracker.com/id?1013884
来源:SECUNIA
名称:15239
链接:http://secunia.com/advisories/15239
来源:OSVDB
名称:16193
链接:http://www.osvdb.org/16193
来源:OSVDB
名称:16192
链接:http://www.osvdb.org/16192
来源:BUGTRAQ
名称:20050503[HSCSecurityGroup]ASPInlineCorporateCalendarSQLinjection
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111530675909673&w;=2

相关推荐: Eric Raymond cstrings tempnam() Insecure Temporary File Creation Vulnerability

Eric Raymond cstrings tempnam() Insecure Temporary File Creation Vulnerability 漏洞ID 1099118 漏洞类型 Race Condition Error 发布时间 2003-12…