中国站

GuestBookHost 多个SQL注入漏洞

CNNVD-ID编号 CNNVD-200602-055 CVE编号 CVE-2006-0542
发布时间 2006-02-03 更新时间 2006-02-06
漏洞类型 SQL注入 漏洞来源 Aliaksandr Hartsuyeu is credited with the discovery of these vulnerabilities.
危险等级 高危 威胁类型 远程
厂商 nukedweb

漏洞介绍

NukedWeb GuestBookHost 2005.04.25的config.php中存在多个SQL注入漏洞。远程攻击者可以借助(1) 电子邮件和(2) password参数执行任意SQL命令。

漏洞补丁

目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本。

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间