漏洞信息详情

PostNuke SQL注入漏洞

• CNNVD编号：CNNVD-200505-1165
• 危害等级： 高危
  
• CVE编号： CVE-2005-1700
• 漏洞类型： SQL注入
• 发布时间： 2005-05-24
• 威胁类型： 远程
• 更新时间： 2006-04-07
• 厂        商： postnuke_software_foundation
• 漏洞来源：

漏洞简介

PostNuke 0.760-RC3中的Xanthia模块中的pnadmin.php存在SQL注入漏洞，远程管理员可以通过riga[0]参数执行任意SQL命令。

漏洞公告

参考网址

来源: BUGTRAQ

名称: 20050521 [SECURITYREASON.COM] PostNuke Non Critical SQL Injection and Include 0.760-RC3=>x cXIb8O3.10

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111670586322172&w=2

来源: BUGTRAQ

名称: 20050521 [SECURITYREASON.COM] PostNuke Non Critical SQL Injection and Include 0.760-RC3=>x cXIb8O3.10

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111670586322172&w=2

受影响实体

• Postnuke_software_foundation Postnuke:0.760_rc3  

补丁

暂无