漏洞信息详情

e107 脚本'usersettings.php'不完全黑名单漏洞

• CNNVD编号：CNNVD-201005-401
• 危害等级： 中危
  
• CVE编号： CVE-2010-2098
• 漏洞类型： 其他
• 发布时间： 2010-05-27
• 威胁类型： 远程
• 更新时间： 2010-06-03
• 厂        商： e107
• 漏洞来源：

漏洞简介

e107是用php编写的内容管理系统。

e107的usersettings.php存在不完全黑名单漏洞，远程攻击者可以通过loginname参数发起SQL注入攻击。

漏洞公告

参考网址

来源: e107.svn.sourceforge.net

链接:http://e107.svn.sourceforge.net/viewvc/e107/trunk/e107_0.7/usersettings.php?r1=11538&r2=11541

来源: e107.svn.sourceforge.net

链接:http://e107.svn.sourceforge.net/viewvc/e107/trunk/e107_0.7/usersettings.php?r1=11521&r2=11538

受影响实体

• E107 E107:0.7.8  
• E107 E107:0.7.2  
• E107 E107:0.7  
• E107 E107:0.7.3  
• E107 E107:0.7.1  

补丁

暂无