bcoos是一套开源的使用PHP和MYSQL开发的的社区内容管理系统。 bcoos 1.0.10版本及其早期版本中的modules/adresses/ratefile.php中存在SQL注入漏洞。远程攻击者可借助lid参数执行任意SQL命令。
来源: SECUNIA
名称: 26945
链接:http://secunia.com/advisories/26945
来源: MISC
链接:http://lostmon.blogspot.com/2007/11/bcoops-adressesratefilephp-lid-variable.html
暂无
发布时间 Mar 2, 2009
发布时间 May 20, 2008
发布时间 Dec 7, 2007
发布时间 Dec 7, 2007
发布时间 Nov 21, 2007