漏洞信息详情

S9Y Serendipity Freetag插件SQL注入漏洞

• CNNVD编号：CNNVD-200909-449
• 危害等级： 高危
  
• CVE编号： CVE-2009-3337
• 漏洞类型： SQL注入
• 发布时间： 2009-09-24
• 威胁类型： 远程
• 更新时间： 2020-06-28
• 厂        商： s9y
• 漏洞来源：

漏洞简介

Serendipity是Serendipity团队的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。

S9Y Serendipity Freetag (serendipity_event_freetag)插件3.09之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://blog.s9y.org/archives/210-Security-update-for-Freetag-Plugin.HTML

参考网址

来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3337※http://www.securityfocus.com/bid/36376

链接:无

来源:BID

链接:https://www.securityfocus.com/bid/36376

来源:CONFIRM

链接:http://blog.s9y.org/archives/210-Security-update-for-Freetag-Plugin.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/36706

受影响实体

• S9y Serendipity_freetag-Plugin:3.07  
• S9y Serendipity_freetag-Plugin:3.06  
• S9y Serendipity_freetag-Plugin:3.05  
• S9y Serendipity_freetag-Plugin:3.04  
• S9y Serendipity_freetag-Plugin:3.03  

补丁

暂无