漏洞信息详情
TGS Content Management多个SQL注入漏洞
- CNNVD编号:CNNVD-200908-334
- 危害等级: 高危
- CVE编号: CVE-2009-2929
- 漏洞类型: SQL注入
- 发布时间: 2009-08-21
- 威胁类型: 远程
- 更新时间: 2009-08-24
- 厂 商: tgs-CMS
- 漏洞来源:
漏洞简介
TGS Content Management 0.x版本中存在多个SQL注入漏洞。远程攻击者可以借助到CMS/frontpage_ception.php的(1)tgs_language_id, (2) tpl_dir, (3) referer, (4) user-agent, (5) site, (6) option, (7) db_optimization, (8) owner, (9) admin_email, (10) default_language, and (11) db_host parameters to CMS/index.php; and the (12) cmd, (13) s_dir, (14) minutes, (15) s_mask, (16) test3_mp, (17) test15_file1, (18) submit, (19) brute_method, (20) ftp_server_port, (21) userfile14, (22) subj, (23) mysql_l, (24) action和(25)userfile1参数,执行任意的SQL指令。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.tgs-CMS.org/
参考网址
来源: XF 名称: tgsCMS-index-sql-injection(52468) 链接:http://xforce.iss.net/xforce/xfdb/52468 来源: MILW0RM 名称: 9434 链接:http://www.milw0rm.com/exploits/9434
受影响实体
- Tgs-CMS Tgs_content_management:0.1.6
- Tgs-CMS Tgs_content_management:0.1.7
- Tgs-CMS Tgs_content_management:0.2.0
- Tgs-CMS Tgs_content_management:0.3.0
- Tgs-CMS Tgs_content_management:0.2.5
补丁
暂无
评论