漏洞信息详情

Openskip SQL注入漏洞

• CNNVD编号：CNNVD-200906-058
• 危害等级： 高危
  
• CVE编号： CVE-2009-1909
• 漏洞类型： SQL注入
• 发布时间： 2009-06-04
• 威胁类型： 远程
• 更新时间： 2009-06-05
• 厂        商： openskip
• 漏洞来源： Reported可以借助JVN

漏洞简介

Skip 1.0.2及其早期版本中存在SQL注入漏洞,以及1.1RC2版本及其早期版本1.1RC版本,远程攻击者可以借助未明向量，执行任意SQL指令。

漏洞公告

参考网址

来源: JVN

名称: JVN#03114223

链接:http://jvn.jp/en/jp/JVN03114223/index.HTML

来源: BID

名称: 34898

链接:http://www.securityfocus.com/bid/34898

来源: SECUNIA

名称: 35041

链接:http://secunia.com/advisories/35041

来源: portal.openskip.org

链接:http://portal.openskip.org/top/releasenote-ver1-0-0

来源: JVNDB

名称: JVNDB-2009-000026

链接:http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-000026.HTML

来源: dev.openskip.org

链接:http://dev.openskip.org/redmine/issues/show/677

受影响实体

• Openskip Skip:1.0.0  
• Openskip Skip:0.9  
• Openskip Skip:1.0.1  
• Openskip Skip:1.0.2  
• Openskip Skip:1.1:Rc2  

补丁

暂无