漏洞信息详情

Boldfx Arctic Issue Tracker 'index.php' SQL注入漏洞

• CNNVD编号：CNNVD-200912-250
• 危害等级： 高危
  
• CVE编号： CVE-2009-4350
• 漏洞类型： SQL注入
• 发布时间： 2009-12-17
• 威胁类型： 远程
• 更新时间： 2009-12-18
• 厂        商： boldfx
• 漏洞来源：

漏洞简介

Arctic Issue Tracker中的index.php存在SQL注入漏洞可以借助一个未明程序的登录操作的(1) matchings[id]或(2) matchings[title]参数或(3)对index.php的一个搜索操作的matchings[id]参数,执行任意SQL指令，该向量不同于CVE-2008-3250。

漏洞公告

参考网址

来源: SECUNIA

名称: 37723

链接:http://secunia.com/advisories/37723

来源: MISC

链接:http://packetstormsecurity.com/0912-exploits/arcticissue-xss.txt

来源: OSVDB

名称: 60957

链接:http://osvdb.org/60957

受影响实体

• Boldfx Arctic_issue_tracker:2.1.1  

补丁

暂无