PHPAuction adsearch.php SQL注入漏洞

漏洞ID	1198663	漏洞类型	SQL注入
发布时间	2005-07-13	更新时间	2005-07-13
CVE编号	CVE-2005-2253	CNNVD-ID	CNNVD-200507-161
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/89019
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-161

|漏洞详情

PHPAuction是一套Web拍卖系统。PhpAuction2.5中存在SQL注入漏洞。远程攻击者可通过adsearch.php的category参数修改SQL查询。

|受影响的产品

Gianluca Baldo Phpauction 2.5

|参考资料

来源:SECTRACK
名称:1014423
链接:http://securitytracker.com/id?1014423
来源:SECUNIA
名称:15967
链接:http://secunia.com/advisories/15967

相关推荐: Edimax AR-6004 ADSL路由器web管理接口权限许可和访问控制漏洞

Edimax AR-6004 ADSL路由器web管理接口权限许可和访问控制漏洞漏洞ID 1200736 漏洞类型未知发布时间 2004-12-31 更新时间 2004-12-31 CVE编号 CVE-2004-1791 CNNVD-ID CNNVD-2…