PhotoPost PHP Pro 5.x中的SQL注入漏洞,允许远程攻击者通过(1)showmembers.php的sl参数或(2)showphoto.php的photo参数来执行任意SQL命令。
来源: OSVDB
名称: 15100
链接:http://www.osvdb.org/15100
来源: OSVDB
名称: 15099
链接:http://www.osvdb.org/15099
来源: SECTRACK
名称: 1013581
链接:http://securitytracker.com/id?1013581
来源: SECUNIA
名称: 14742
链接:http://secunia.com/advisories/14742
来源: BUGTRAQ
名称: 20050328 Re: Multiple Sql injection, and multiple XSS vulnerabilities in Photopost PHP Pro Photo Gallery Software.
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111213719017716&w=2
来源: BUGTRAQ
名称: 20050328 Multiple Sql injection, and multiple XSS vulnerabilities in Photopost PHP Pro Photo Gallery Software.
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111205342909640&w=2
暂无
发布时间 Sep 15, 2006
发布时间 Aug 30, 2005
发布时间 May 17, 2005
发布时间 May 2, 2005
发布时间 May 2, 2005