WTCom Web Torrent 'torrents.php' SQL注入漏洞

CNNVD-ID编号	CNNVD-200608-338	CVE编号	CVE-2006-4238
发布时间	2006-08-21	更新时间	2006-08-22
漏洞类型	SQL注入	漏洞来源	sh1r081 is credited with the discovery of this vulnerability.
危险等级	高危	威胁类型	远程
厂商	wtcom

漏洞介绍

WebTorrent (WTcom) 0.2.4及早期版本的torrents.php脚本存在SQL注入漏洞，在类别模式下，远程攻击者可借助cat参数执行任意SQL指令。

目前暂无WTCom Web Torrent 'torrents.php' SQL注入漏洞的补丁信息，如WTCom Web Torrent 'torrents.php' SQL注入漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: wtcom-torrents-sql-injection(28426)

链接：http://xforce.iss.net/xforce/xfdb/28426
来源: BID

名称: 19569

链接：http://www.securityfocus.com/bid/19569
来源: MILW0RM

名称: 2200

链接：http://www.milw0rm.com/exploits/2200