Attachmax Dolphin 2.1.0 及其早期版本的index.php中存在SQL注入漏洞。远程攻击者可以通过一个搜索参数中德分类参数来执行任意SQL命令。
来源: BID
名称: 31207
链接:http://www.securityfocus.com/bid/31207
来源: BUGTRAQ
名称: 20080916 [ECHO_ADV_101$2008] Attachmax Dolphin <= 2.1.0 Multiple Vulnerabilities
链接:http://www.securityfocus.com/archive/1/archive/1/496427/100/0/threaded
来源: MILW0RM
名称: 6468
链接:http://www.milw0rm.com/exploits/6468
来源: SREASON
名称: 4307
链接:http://securityreason.com/securityalert/4307
来源: SECUNIA
名称: 31794
链接:http://secunia.com/advisories/31794
来源: OSVDB
名称: 48270
链接:http://osvdb.org/48270
来源: MISC
链接:http://e-rdc.org/v1/news.php?readmore=108
暂无
发布时间 Sep 24, 2008
发布时间 Sep 24, 2008