漏洞信息详情

Invision Community Blog mod.php 远程SQL注入漏洞

• CNNVD编号：CNNVD-200605-181
• 危害等级： 中危
  
• CVE编号： CVE-2006-2251
• 漏洞类型： SQL注入
• 发布时间： 2006-05-09
• 威胁类型： 远程
• 更新时间： 2007-08-13
• 厂        商： invision_power_services
• 漏洞来源： o.y.6 o.y.6@hotmai...

漏洞简介

Invision Community Blog是可以直接集成于Invision Power Board的博客系统。

Invision Community Blog的mod.php文件的do_mmod()函数中存在SQL注入漏洞，允许攻击者远程执行任意命令。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://forums.invisionpower.com/index.php?showtopic=214248&pid=1383071&st=0&#entry1383071

参考网址

来源: BID

名称: 17851

链接:http://www.securityfocus.com/bid/17851

来源: BUGTRAQ

名称: 20060505 Invision Community Blog .. Bugs

链接:http://www.securityfocus.com/archive/1/433076

来源: SECUNIA

名称: 19973

链接:http://secunia.com/advisories/19973

来源: forums.invisionpower.com

链接:http://forums.invisionpower.com/index.php?showtopic=214248&view=getnewpost

来源: BUGTRAQ

名称: 20060508 Re: Invision Community Blog .. Bugs

链接:http://archives.neohapsis.com/archives/bugtraq/2006-05/0142.HTML

来源: XF

名称: invision-mod-sql-injection(26290)

链接:http://xforce.iss.net/xforce/xfdb/26290

来源: OSVDB

名称: 25252

链接:http://www.osvdb.org/25252

受影响实体

• Invision_power_services Invision_community_blog:1.1  
• Invision_power_services Invision_community_blog:1.0  
• Invision_power_services Invision_community_blog:1.2  
• Invision_power_services Invision_community_blog:1.1.2_final  

补丁

暂无