PHP Surveyor多个SQL注入漏洞

漏洞ID	1198381	漏洞类型	输入验证
发布时间	2005-07-27	更新时间	2005-10-20
CVE编号	CVE-2005-2399	CNNVD-ID	CNNVD-200507-286
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-286

|漏洞详情

PHPSurveyor是一组PHP脚本，用于与MySQL交互开发调查，发布调查，并收集响应。PHPSurveyor中存在多个SQL注入漏洞。允许攻击者通过向browse.php，export.php，conditions.php，spss.php写入不存在的参数来触发SQL错误。

|参考资料

来源:SECUNIA
名称:16123
链接:http://secunia.com/advisories/16123
来源:BUGTRAQ
名称:20050720MultipleVulnerabilitiesinPHPSurveyor
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112188282401681&w;=2
来源:BID
名称:14331
链接:http://www.securityfocus.com/bid/14331
来源:SECTRACK
名称:1014538
链接:http://securitytracker.com/id?1014538

相关推荐: Microsoft Internet Explorer Unspecified ActiveX Image Control Vulnerability

Microsoft Internet Explorer Unspecified ActiveX Image Control Vulnerability 漏洞ID 1097133 漏洞类型 Unknown 发布时间 2005-02-08 更新时间 2005-02…