CodeAvalanche News Default.ASP SQL注入漏洞

CNNVD-ID编号	CNNVD-200605-351	CVE编号	CVE-2006-2499
发布时间	2006-05-19	更新时间	2006-08-30
漏洞类型	SQL注入	漏洞来源	omnipresent is credited with the discovery of this vulnerability.
危险等级	高危	威胁类型	远程
厂商	xfairguy

漏洞介绍

CodeAvalanche News (CANews) 1.2的default.asp中存在SQL注入漏洞，远程攻击者可以通过密码字段执行任意SQL指令。

目前暂无CodeAvalanche News Default.ASP SQL注入漏洞的补丁信息，如CodeAvalanche News Default.ASP SQL注入漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: canews-admindefault-sql-injection(26586)

链接：http://xforce.iss.net/xforce/xfdb/26586
来源: BID

名称: 18031

链接：http://www.securityfocus.com/bid/18031
来源: BUGTRAQ

名称: 20060518 CANews Multiple Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/434730/100/0/threaded
来源: OSVDB

名称: 25652

链接：http://www.osvdb.org/25652
来源: VUPEN

名称: ADV-2006-1870

链接：http://www.frsirt.com/english/advisories/2006/1870
来源: SECUNIA

名称: 20171

链接：http://secunia.com/advisories/20171