MaxWebPortal多重输入验证漏洞

漏洞ID	1201047	漏洞类型	SQL注入
发布时间	2004-11-23	更新时间	2005-10-20
CVE编号	CVE-2004-0272	CNNVD-ID	CNNVD-200411-119
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200411-119

|漏洞详情

MaxWebPortal存在SQL注入漏洞。远程攻击者可以借助PersonalMessages下的SendTo参数注入任意SQL代码并且获取敏感信息。

|参考资料

来源:XF
名称:maxwebportal-personalmesssages-sql-injection(15121)
链接:http://xforce.iss.net/xforce/xfdb/15121
来源:BID
名称:9625
链接:http://www.securityfocus.com/bid/9625
来源:BUGTRAQ
名称:20040210XSS,SqlInjectionandAvatarScriptCodeInjectioninMaxWebPortal
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=107643014606515&w;=2

相关推荐: man程序包makewhatis任意文件覆盖漏洞

man程序包makewhatis任意文件覆盖漏洞漏洞ID 1205724 漏洞类型未知发布时间 2001-06-11 更新时间 2001-06-11 CVE编号 CVE-2001-1277 CNNVD-ID CNNVD-200106-057 漏洞平台 N…