| CNNVD-ID编号 | CNNVD-200908-002 | CVE编号 | CVE-2008-6907 |
| 发布时间 | 2009-08-06 | 更新时间 | 2009-08-06 |
| 漏洞类型 | SQL注入 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | 2532gigs | ||
当magic_quotes_gpc无效时，2532designs 2532|Gigs 1.2.2 Stable中的checkuser.php中的多个SQL注入漏洞，允许远程攻击者借助(1)用户名参数，和(2)密码参数，执行任意的SQL指令。这两个参数都可任意通过由index.php生成的form而进行访问。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://sourceforge.net/projects/gigs-2532/
来源: XF
名称: 2532gigs-checkuser-sql-injection(47491)
来源: BID
名称: 32913
来源: MILW0RM
名称: 7511
计算
安全
数据库
网络和加速
企业服务
