漏洞信息详情

PHP Address Book多个SQL注入漏洞

• CNNVD编号：CNNVD-200906-443
• 危害等级： 高危
  
• CVE编号： CVE-2009-2259
• 漏洞类型： SQL注入
• 发布时间： 2009-06-30
• 威胁类型： 远程
• 更新时间： 2009-07-01
• 厂        商： php-address_book
• 漏洞来源： YEnH4ckEr

漏洞简介

PHP Address Book 存在多个SQL注入漏洞，远程攻击者可以通过多个方法执行任意SQL注入：

(1) 脚本index.php参数alphabet；

(2) 脚本delete.php参数id；

漏洞公告

参考网址

来源: BUGTRAQ

名称: 20090626 MULTIPLE SQL INJECTION VULNERABILITIES --PHP-AddressBook v-4.0.x-->

链接:http://www.securityfocus.com/archive/1/archive/1/504595/100/0/threaded

受影响实体

• Php-Address_book Php-Address_book 4.0  

补丁

暂无