漏洞信息详情

FaName 'page.php' SQL注入漏洞

• CNNVD编号：CNNVD-200807-122
• 危害等级： 中危
  
• CVE编号： CVE-2007-3652
• 漏洞类型： SQL注入
• 发布时间： 2008-07-08
• 威胁类型： 远程
• 更新时间： 2008-07-09
• 厂        商： fascript
• 漏洞来源： IRCRASH is credite...

漏洞简介

FaName 是一款小巧的CMS系统。 SQL injection vulnerability in in Farsi Script (aka FaScript) FaName 1.0的class/page.php中存在SQL注入漏洞。远程攻击者通过id参数来执行任意SQL命令。注意： 该漏洞与CVE-2008-0328可能一样。

漏洞公告

参考网址

来源: MISC 链接:http://www.netvigilance.com/advisory0042

受影响实体

• Fascript Faname:1.0  

补丁

暂无