漏洞信息详情

TopicsViewer SQL注入漏洞

• CNNVD编号：CNNVD-201402-339
• 危害等级： 高危
  
• CVE编号： CVE-2014-10023
• 漏洞类型： SQL注入
• 发布时间： 2014-01-31
• 威胁类型： 远程
• 更新时间： 2015-01-15
• 厂        商： topicsviewer
• 漏洞来源： AtT4CKxT3rR0r1ST

漏洞简介

TopicsViewer是一种Web程序设计编程语言。

TopicsViewer 3.0 Beta 1版本中的admincp/目录下的多个脚本（edit_block.php，edit_cat.php，edit_note.php，rmv_topic.php）存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意SQL命令。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.topicsviewer.com/ar/topicsviewer

参考网址

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/90918

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/31419

来源:OSVDB

链接:http://osvdb.org/102834

来源:OSVDB

链接:http://osvdb.org/102837

来源:BID

链接:http://www.securityfocus.com/bid/65283

来源:OSVDB

链接:http://osvdb.org/102835

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/125007

来源:OSVDB

链接:http://osvdb.org/102836

受影响实体

• Topicsviewer Topicsviewer:3.0:Beta1  

补丁

暂无