CVE-2005-1236

ملخص

ثغرات حقن SQL متعددة في DUware DUportal 3.1.2 و3.1.2 SQL تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل (1) iChannel إلى channel.asp أو search.asp، ومعامل (2) iData إلى detail.asp أو inc_rating.asp، ومعامل (3) iCat إلى detail.asp أو type.asp، ومعامل (4) DAT_PARENT إلى inc_poll_voting.asp، أو معامل (5) iRate إلى inc_rating.asp، وهي مجموعة مختلفة من الثغرات عن CVE-2005-1224.

• DUportal 3.1.2 - 'channel.asp?iChannel' SQL Injectionاستغلال

  Dcrab · asp · 20‏/04‏/2005

• DUportal 3.1.2 - 'inc_poll_voting.asp?DAT_PARENT' SQL Injectionاستغلال

  Dcrab · asp · 20‏/04‏/2005

• DUportal 3.1.2 - 'inc_rating.asp' Multiple SQL Injections