漏洞信息详情

Develop It Easy Membership System 多个SQL注入漏洞

• CNNVD编号：CNNVD-200811-210
• 危害等级： 高危
  
• CVE编号： CVE-2008-5054
• 漏洞类型： SQL注入
• 发布时间： 2008-11-13
• 威胁类型： 远程
• 更新时间： 2008-11-13
• 厂        商： develop_it_easy
• 漏洞来源： Cyb3r-1sT

漏洞简介

Develop It Easy Membership System 中存在多个SQL注入漏洞。远程攻击者可以借助对customer_login.php的电子邮件和密码参数以及对admin/index.php的用户名和用户参数，执行任意的SQL指令。

漏洞公告

参考网址

来源: XF

名称: membershipsystem-multiple-sql-injection(46396)

链接:http://xforce.iss.net/xforce/xfdb/46396

来源: BID

名称: 32147

链接:http://www.securityfocus.com/bid/32147

来源: SECUNIA

名称: 32594

链接:http://secunia.com/advisories/32594

来源: MILW0RM

名称: 7015

链接:http://milw0rm.com/exploits/7015

受影响实体

• Develop_it_easy Membership_system:1.3  

补丁

暂无