AliveSites Forum多个未明远程输入验证漏洞-安全小百科

AliveSites Forum多个未明远程输入验证漏洞

漏洞ID	1200573	漏洞类型	SQL注入
发布时间	2004-12-31	更新时间	2005-10-20
CVE编号	CVE-2004-2212	CNNVD-ID	CNNVD-200412-638
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-638

|漏洞详情

AliveSitesForums2.0版本中的forum.asp存在SQL注入漏洞。远程攻击者可以借助forum_id参数执行任意SQL命令。

|参考资料

来源:XF
名称:alivesites-sql-injection(17730)
链接:http://xforce.iss.net/xforce/xfdb/17730
来源:BID
名称:11427
链接:http://www.securityfocus.com/bid/11427
来源:www.maxpatrol.com
链接:http://www.maxpatrol.com/mp_advisory.asp
来源:www.maxpatrol.com
链接:http://www.maxpatrol.com/advdetails.asp?id=5
来源:SECUNIA
名称:12844
链接:http://secunia.com/advisories/12844

相关推荐: Microsoft Internet Explorer HREF Save As Denial of Service Vulnerability

Microsoft Internet Explorer HREF Save As Denial of Service Vulnerability 漏洞ID 1098315 漏洞类型 Failure to Handle Exceptional Condition…

文章版权归作者所有，未经允许请勿转载。

THE END