Xeobook 'sign.php'多个SQL注入漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1193213 漏洞类型 SQL注入
发布时间 2006-10-13 更新时间 2006-10-19
CVE编号 CVE-2006-5287 CNNVD-ID CNNVD-200610-204
漏洞平台 N/A CVSS评分 5.1
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200610-204
|漏洞详情
Xeobook0.93的sign.php中存在多个SQL注入漏洞,远程攻击者可以通过(1)User-AgentHTTP报头或者(2)gb_entry_text,(3)gb_location,(4)gb_fullname或(5)gb_sex参数来执行任意SQL命令。
|参考资料

来源:BID
名称:20476
链接:http://www.securityfocus.com/bid/20476
来源:FULLDISC
名称:20061012Xeobook<=0.93MultipleSQLInjection
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=116062281632705&w=2
来源:XF
名称:xeobook-sign-sql-injection(29478)
链接:http://xforce.iss.net/xforce/xfdb/29478
来源:BUGTRAQ
名称:20061012Xeobook<=0.93MultipleSQLInjectionVulnerabilities
链接:http://www.securityfocus.com/archive/1/archive/1/448425/100/0/threaded