漏洞信息详情

漏洞简介

bcoos是一套开源的使用PHP和MYSQL开发的的社区内容管理系统。 bcoos 1.0.10版本及其早期版本中的modules/adresses/ratefile.php中存在SQL注入漏洞。远程攻击者可借助lid参数执行任意SQL命令。

漏洞公告

参考网址

来源: SECUNIA

名称: 26945

链接:http://secunia.com/advisories/26945

来源: MISC

链接:http://lostmon.blogspot.com/2007/11/bcoops-adressesratefilephp-lid-variable.html

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多