InterAKT Online MX Shop SQL注入漏洞

漏洞ID	1199676	漏洞类型	SQL注入
发布时间	2005-05-02	更新时间	2005-10-20
CVE编号	CVE-2005-0956	CNNVD-ID	CNNVD-200505-136
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-136

|漏洞详情

InterAKTMXKart1.1.2的index.php中存在多个SQL注入漏洞，允许远程攻击者通过(1)idp，(2)id_ctg或(3)id_man参数来执行任意SQL命令。

|参考资料

来源:SECUNIA
名称:14793
链接:http://secunia.com/advisories/14793
来源:BUGTRAQ
名称:20050331MXShop1.1.1andMXKart1.1.2arevulnerabletomultipleSQLinjectionvulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111230101127767&w;=2

相关推荐: BEA WebLogic Server/Express Potential Password Disclosure Weakness

BEA WebLogic Server/Express Potential Password Disclosure Weakness 漏洞ID 1098646 漏洞类型 Design Error 发布时间 2004-04-13 更新时间 2004-04-13 …