漏洞信息详情

Indiscripts Enthusiast 多个SQL注入漏洞

• CNNVD编号：CNNVD-200701-424
• 危害等级： 高危
  
• CVE编号： CVE-2007-0484
• 漏洞类型： SQL注入
• 发布时间： 2007-01-24
• 威胁类型： 远程
• 更新时间： 2007-01-25
• 厂        商： enthusiast
• 漏洞来源： unsticky and an an...

漏洞简介

Enthusiast 3.1版本中存在多个SQL注入漏洞。远程攻击者可以借助提交到(1)show_owned.php,(2)show_joined.php和其他文件的cat参数，执行任意的SQL指令。

漏洞公告

参考网址

来源: SECUNIA

名称: 23865

链接:http://secunia.com/advisories/23865

来源: OSVDB

名称: 31610

链接:http://osvdb.org/31610

来源: OSVDB

名称: 31609

链接:http://osvdb.org/31609

来源: XF

名称: enthusiast-show-sql-injection(31666)

链接:http://xforce.iss.net/xforce/xfdb/31666

来源: BID

名称: 22180

链接:http://www.securityfocus.com/bid/22180

受影响实体

• Enthusiast Enthusiast:3.1  

补丁

暂无