漏洞信息详情
Calendarix Advanced 多个SQL注入漏洞
- CNNVD编号:CNNVD-200506-075
- 危害等级: 高危
- CVE编号: CVE-2005-1865
- 漏洞类型: SQL注入
- 发布时间: 2005-06-09
- 威胁类型: 远程
- 更新时间: 2005-10-20
- 厂 商: vincent_hor
- 漏洞来源:
漏洞简介
Calendarix Advanced 1.5中存在多个SQL注入漏洞,远程攻击者可通过:(1)提交到cal_week.php脚本,(2)cal_cat.php脚本,或(3)到cal_day.php脚本的catview参数,或(4)到cal_pophols.php脚本的id参数,来执行任意SQL指令。
漏洞公告
参考网址
来源: OSVDB 名称: 16975 链接:http://www.osvdb.org/16975 来源: OSVDB 名称: 16974 链接:http://www.osvdb.org/16974 来源: OSVDB 名称: 16972 链接:http://www.osvdb.org/16972 来源: OSVDB 名称: 16971 链接:http://www.osvdb.org/16971 来源: SECTRACK 名称: 1014083 链接:http://securitytracker.com/alerts/2005/May/1014083.HTML 来源: SECUNIA 名称: 15569 链接:http://secunia.com/advisories/15569 来源: BUGTRAQ 名称: 20050531 multiple vulnerability Calendarix Advanced 链接:http://archives.neohapsis.com/archives/bugtraq/2005-05/0356.HTML 来源: www.calendarix.com 链接:http://www.calendarix.com/download_basic.php 来源: www.calendarix.com 链接:http://www.calendarix.com/download_advanced.php
受影响实体
- Vincent_hor Calendarix_advanced:1.5
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论