eNdonesia 是一款基于PHP的内容管理系统。
eNdonesia 8.4版本中的Publisher模块中存在SQL注入漏洞。远程攻击者可以借助mod.php文件的printarticle操作中的artid参数执行任意SQL命令。
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.endonesia.org/
来源: XF
名称: endonesia-artid-sql-injection(61809)
链接:http://xforce.iss.net/xforce/xfdb/61809
来源: EXPLOIT-DB
名称: 15006
链接:http://www.exploit-db.com/exploits/15006
暂无
发布时间 Aug 4, 2008
发布时间 Jun 26, 2007
发布时间 Dec 31, 2006
发布时间 Dec 31, 2006
发布时间 Dec 31, 2006