漏洞信息详情

Seotoaster ‘selectUserIdByLoginPass’函数多个SQL注入漏洞

• CNNVD编号：CNNVD-201210-627
• 危害等级： 高危
  
• CVE编号： CVE-2011-5230
• 漏洞类型： SQL注入
• 发布时间： 2012-10-26
• 威胁类型： 远程
• 更新时间： 2012-10-26
• 厂        商： seotoaster
• 漏洞来源：

漏洞简介

Seotoaster 1.9和较早版本中的seotoaster_core/application/models/LoginModel.php中的‘selectUserIdByLoginPass’函数中存在多个SQL注入漏洞。攻击者利用这些漏洞通过(1)login参数传送到sys/login/index或(2)memberLoginName参数传送到sys/login/member，执行任意SQL命令。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.infoserve.de/system/files/advisories/INFOSERVE-ADV2011-06.txt

参考网址

来源: XF

名称: seotoaster-loginmodel-sql-injection(71843)

链接:http://xforce.iss.net/xforce/xfdb/71843

来源: www.infoserve.de

链接:http://www.infoserve.de/system/files/advisories/INFOSERVE-ADV2011-06.txt

来源: EXPLOIT-DB

名称: 18246

链接:http://www.exploit-db.com/exploits/18246

来源: SECUNIA

名称: 46881

链接:http://secunia.com/advisories/46881

来源: OSVDB

名称: 77736

链接:http://osvdb.org/77736

受影响实体

• Seotoaster Seotoaster:1.8.2  
• Seotoaster Seotoaster:1.8.3  
• Seotoaster Seotoaster:1.9  

补丁

• seotoaster.v2.0.4